漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
IBM Cloud Automation Manager 3.2.1.0 does not set the secure attribute on authorization tokens or session cookies. Attackers may be able to get the cookie values by sending a http:// link to a user or by planting this link in a site the user goes to. The cookie will be sent to the insecure link and the attacker can then obtain the cookie value by snooping the traffic. IBM X-Force ID: 168644.
漏洞信息
N/A
漏洞
N/A
漏洞
IBM Cloud Automation Manager 信息泄露漏洞
漏洞信息
IBM Cloud Automation Manager是美国IBM公司的一套多云自助服务管理平台。该平台支持在多个云中部署云基础架构。 IBM Cloud Automation Manager 3.2.1.0版本中存在信息泄露漏洞，该漏洞源于程序没有对授权令牌或会话cookies设置安全属性。攻击者可通过向用户发送http://链接或向用户访问的网站注入该链接利用该漏洞获取cookie值。
漏洞信息
N/A
漏洞
N/A