CVE-2010-5148
Orta
Açıklama
7.1 Hotfix 21 öncesindeki Websense Web Security ve Web Filter, bir https oturumundaki Encrypted Session (SSL) çerezi için secure bayrağını ayarlamaz; bu durum, uzak saldırganların söz konusu çerez iletimini bir http oturumu içinde yakalayarak çerezi ele geçirmesini kolaylaştırır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünWebsense Web Filter
Yayın23 Ağu 2012
İlk görülme23 Ağu 2012
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| websense websense_web_filter | v ≤ 7.0 | — |
| websense websense_web_security | v ≤ 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.