漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
IBM Security Access Manager for Enterprise Single Sign-On 8.2.2 does not set the secure attribute on authorization tokens or session cookies. Attackers may be able to get the cookie values by sending a http:// link to a user or by planting this link in a site the user goes to. The cookie will be sent to the insecure link and the attacker can then obtain the cookie value by snooping the traffic. IBM X-Force ID: 134913.
漏洞信息
N/A
漏洞
N/A
漏洞
IBM Security Access Manager for Enterprise Single Sign-On 安全漏洞
漏洞信息
IBM Security Access Manager for Enterprise Single Sign-On(ISAM ESSO)是美国IBM公司的一套可提供单点登录的身份和访问管理软件。该软件可简化密码管理、使用强大的身份验证来保护信息,并帮助保护自助交易终端(kiosks)和共享的工作站。 IBM ISAM ESSO 8.2.2版本中存在安全漏洞,该漏洞源于程序没有对授权令牌或会话cookies设置安全属性。攻击者可通过向用户发送http://链接或将该链接植入到用户访问的网站利用该漏洞获取co
漏洞信息
N/A
漏洞
N/A