CVE-2014-9635

EPSS 0.6%
Veröffentlicht 12.09.2017 14:29:00
Zuletzt bearbeitet 20.04.2025 01:37:25
Quelle secalert@redhat.com
CVE-Watchlists
Login
Unerledigt
Login

Jenkins before 1.586 does not set the HttpOnly flag in a Set-Cookie header for session cookies when run on Tomcat 7.0.41 or later, which makes it easier for remote attackers to obtain potentially sensitive information via script access to cookies.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 10

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Jenkins ≫ Jenkins Version <= 1.585

   Apache ≫ Tomcat Version7.0.41
   Apache ≫ Tomcat Version7.0.42
   Apache ≫ Tomcat Version7.0.43
   Apache ≫ Tomcat Version7.0.44
   Apache ≫ Tomcat Version7.0.45
   Apache ≫ Tomcat Version7.0.46
   Apache ≫ Tomcat Version7.0.47
   Apache ≫ Tomcat Version7.0.48
   Apache ≫ Tomcat Version7.0.49
   Apache ≫ Tomcat Version7.0.50
   Apache ≫ Tomcat Version7.0.51
   Apache ≫ Tomcat Version7.0.54
   Apache ≫ Tomcat Version7.0.55
   Apache ≫ Tomcat Version7.0.56
   Apache ≫ Tomcat Version7.0.57
   Apache ≫ Tomcat Version7.0.58
   Apache ≫ Tomcat Version7.0.59
   Apache ≫ Tomcat Version7.0.60
   Apache ≫ Tomcat Version7.0.61
   Apache ≫ Tomcat Version7.0.62
   Apache ≫ Tomcat Version7.0.63
   Apache ≫ Tomcat Version7.0.64
   Apache ≫ Tomcat Version7.0.65
   Apache ≫ Tomcat Version7.0.66
   Apache ≫ Tomcat Version7.0.67
   Apache ≫ Tomcat Version7.0.68
   Apache ≫ Tomcat Version7.0.69
   Apache ≫ Tomcat Version7.0.70
   Apache ≫ Tomcat Version7.0.71
   Apache ≫ Tomcat Version7.0.72
   Apache ≫ Tomcat Version7.0.73
   Apache ≫ Tomcat Version7.0.74
   Apache ≫ Tomcat Version7.0.75
   Apache ≫ Tomcat Version7.0.76
   Apache ≫ Tomcat Version7.0.77
   Apache ≫ Tomcat Version7.0.78
   Apache ≫ Tomcat Version7.0.79
   Apache ≫ Tomcat Version7.0.80
   Apache ≫ Tomcat Version7.0.81

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.