CVE-2011-2224

MEDIO 4.3CVE-2011-2224 · Published 09/08/2011 · updated 16/06/2026

In breve

CVE-2011-2224 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda data synchronizer (novell), mobility pack (novell).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.2%, superiore al 67.3% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
data synchronizer novell	`= 1.0.0= 1.1.0= 1.1.1= 1.1.2`	No fix yet
mobility pack novell	`= 1.0= 1.1= 1.1.1≤ 1.1.2`	No fix yet

Description

The Mobility Pack before 1.2 in Novell Data Synchronizer 1.x through 1.1.2 build 428 does not include the HTTPOnly flag in a Set-Cookie header, which makes it easier for remote attackers to conduct cross-site scripting (XSS) attacks via unspecified vectors.

References

secunia.com/advisories/45527 · Vendor Advisory
novell.com/support/viewContent.do · Vendor Advisory
securityfocus.com/bid/49069

Altre vulnerabilità di data synchronizer

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

In breve

CVE-2011-2224 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda data synchronizer (novell), mobility pack (novell).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.2%, superiore al 67.3% delle vulnerabilità.

Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package

Affected versions

Patched versions

data synchronizer

novell

= 1.0.0= 1.1.0= 1.1.1= 1.1.2

No fix yet

mobility pack

novell

= 1.0= 1.1= 1.1.1≤ 1.1.2

No fix yet

Altre vulnerabilità di data synchronizer

Vedi tutto →