漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
IBM Security Identity Manager Virtual Appliance 7.0.2 does not set the secure attribute on authorization tokens or session cookies. Attackers may be able to get the cookie values by sending a http:// link to a user or by planting this link in a site the user goes to. The cookie will be sent to the insecure link and the attacker can then obtain the cookie value by snooping the traffic. IBM X-Force ID: 172014.
漏洞信息
N/A
漏洞
N/A
漏洞
IBM Security Identity Manager Virtual Appliance 安全漏洞
漏洞信息
IBM Security Identity Manager(ISIM)是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权,并支持基于策略的密码管理。Virtual Appliance是ISIM虚拟应用程序。 IBM Security Identity Manager Virtual Appliance 7.0.2版本中存在安全漏洞,该漏洞源于程序没有在授权令牌或会话cookie上设置安全属性。攻击者可通过监听流量利用该漏洞获取cookie值。
漏洞信息
N/A
漏洞
N/A