CVE-2014-9634

EPSS 0.78%
Published 12.09.2017 14:29:00
Last modified 20.04.2025 01:37:25
Source secalert@redhat.com
Teams watchlist Login
Open Login

Jenkins before 1.586 does not set the secure flag on session cookies when run on Tomcat 7.0.41 or later, which makes it easier for remote attackers to capture cookies by intercepting their transmission within an HTTP session.

Affected products Warnungen 0 Metrics 3 CWE 0 References 10

Data is provided by the National Vulnerability Database (NVD)

Jenkins ≫ Jenkins Version <= 1.585

   Apache ≫ Tomcat Version7.0.41
   Apache ≫ Tomcat Version7.0.42
   Apache ≫ Tomcat Version7.0.43
   Apache ≫ Tomcat Version7.0.44
   Apache ≫ Tomcat Version7.0.45
   Apache ≫ Tomcat Version7.0.46
   Apache ≫ Tomcat Version7.0.47
   Apache ≫ Tomcat Version7.0.48
   Apache ≫ Tomcat Version7.0.49
   Apache ≫ Tomcat Version7.0.50
   Apache ≫ Tomcat Version7.0.51
   Apache ≫ Tomcat Version7.0.54
   Apache ≫ Tomcat Version7.0.55
   Apache ≫ Tomcat Version7.0.56
   Apache ≫ Tomcat Version7.0.57
   Apache ≫ Tomcat Version7.0.58
   Apache ≫ Tomcat Version7.0.59
   Apache ≫ Tomcat Version7.0.60
   Apache ≫ Tomcat Version7.0.61
   Apache ≫ Tomcat Version7.0.62
   Apache ≫ Tomcat Version7.0.63
   Apache ≫ Tomcat Version7.0.64
   Apache ≫ Tomcat Version7.0.65
   Apache ≫ Tomcat Version7.0.66
   Apache ≫ Tomcat Version7.0.67
   Apache ≫ Tomcat Version7.0.68
   Apache ≫ Tomcat Version7.0.69
   Apache ≫ Tomcat Version7.0.70
   Apache ≫ Tomcat Version7.0.71
   Apache ≫ Tomcat Version7.0.72
   Apache ≫ Tomcat Version7.0.73
   Apache ≫ Tomcat Version7.0.74
   Apache ≫ Tomcat Version7.0.75
   Apache ≫ Tomcat Version7.0.76
   Apache ≫ Tomcat Version7.0.77
   Apache ≫ Tomcat Version7.0.78
   Apache ≫ Tomcat Version7.0.79
   Apache ≫ Tomcat Version7.0.80
   Apache ≫ Tomcat Version7.0.81

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.