CVE-2014-9635

EPSS 0.6%
Published 12.09.2017 14:29:00
Last modified 20.04.2025 01:37:25
Source secalert@redhat.com
Teams watchlist Login
Open Login

Jenkins before 1.586 does not set the HttpOnly flag in a Set-Cookie header for session cookies when run on Tomcat 7.0.41 or later, which makes it easier for remote attackers to obtain potentially sensitive information via script access to cookies.

Affected products Warnungen 0 Metrics 3 CWE 0 References 10

Data is provided by the National Vulnerability Database (NVD)

Jenkins ≫ Jenkins Version <= 1.585

   Apache ≫ Tomcat Version7.0.41
   Apache ≫ Tomcat Version7.0.42
   Apache ≫ Tomcat Version7.0.43
   Apache ≫ Tomcat Version7.0.44
   Apache ≫ Tomcat Version7.0.45
   Apache ≫ Tomcat Version7.0.46
   Apache ≫ Tomcat Version7.0.47
   Apache ≫ Tomcat Version7.0.48
   Apache ≫ Tomcat Version7.0.49
   Apache ≫ Tomcat Version7.0.50
   Apache ≫ Tomcat Version7.0.51
   Apache ≫ Tomcat Version7.0.54
   Apache ≫ Tomcat Version7.0.55
   Apache ≫ Tomcat Version7.0.56
   Apache ≫ Tomcat Version7.0.57
   Apache ≫ Tomcat Version7.0.58
   Apache ≫ Tomcat Version7.0.59
   Apache ≫ Tomcat Version7.0.60
   Apache ≫ Tomcat Version7.0.61
   Apache ≫ Tomcat Version7.0.62
   Apache ≫ Tomcat Version7.0.63
   Apache ≫ Tomcat Version7.0.64
   Apache ≫ Tomcat Version7.0.65
   Apache ≫ Tomcat Version7.0.66
   Apache ≫ Tomcat Version7.0.67
   Apache ≫ Tomcat Version7.0.68
   Apache ≫ Tomcat Version7.0.69
   Apache ≫ Tomcat Version7.0.70
   Apache ≫ Tomcat Version7.0.71
   Apache ≫ Tomcat Version7.0.72
   Apache ≫ Tomcat Version7.0.73
   Apache ≫ Tomcat Version7.0.74
   Apache ≫ Tomcat Version7.0.75
   Apache ≫ Tomcat Version7.0.76
   Apache ≫ Tomcat Version7.0.77
   Apache ≫ Tomcat Version7.0.78
   Apache ≫ Tomcat Version7.0.79
   Apache ≫ Tomcat Version7.0.80
   Apache ≫ Tomcat Version7.0.81

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.