| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| security qradar incident forensics | = 7.2.0= 7.2.1= 7.2.2= 7.2.3= 7.2.4= 7.2.5 |
IBM Security QRadar Incident Forensics 7.2.x before 7.2.5 Patch 5 does not include the HTTPOnly flag in a Set-Cookie header for the session cookie, which makes it easier for remote attackers to obtain potentially sensitive information via script access to this cookie.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン