IBM Sterling File Gateway 安全漏洞 CVE-2020-4665 CNNVD-202011-1389 CNVD-2020-65144

4.3 AV AC AU C I A
发布: 2020-11-16
修订: 2024-11-21

IBM Sterling File Gateway是美国IBM公司的一款文件传输集中式管理网关产品。 IBM Sterling File Gateway 存在安全漏洞,该漏洞源于没有在授权令牌或会话cookie上设置安全属性。攻击者可利用该漏洞通过向用户发送http://链接或将此链接植入用户所访问的站点来获得cookie值。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息