5

CVE-2015-1993

EPSS 1.21%
Veröffentlicht 08.11.2015 22:59:02
Zuletzt bearbeitet 06.05.2026 22:30:45
Erkennungen
Login

IBM Security QRadar Incident Forensics 7.2.x before 7.2.5 Patch 5 does not set the secure flag for unspecified cookies in an https session, which makes it easier for remote attackers to capture these cookies by intercepting their transmission within an http session.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

NVD 6 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Ibm ≫ Security Qradar Incident Forensics Version 7.2.0

Ibm ≫ Security Qradar Incident Forensics Version 7.2.1

Ibm ≫ Security Qradar Incident Forensics Version 7.2.2

Ibm ≫ Security Qradar Incident Forensics Version 7.2.3

Ibm ≫ Security Qradar Incident Forensics Version 7.2.4

Ibm ≫ Security Qradar Incident Forensics Version 7.2.5

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.21%	0.644

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www-01.ibm.com/support/docview.wss?uid=swg21968270

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2015-1993

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2015-1993

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2015-1993

EUVD