Beveiligingsadvies

CVE-2022-38846

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-09-16 13:15:24

Laatst bijgewerkt 2024-08-03 11:02:14

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

EspoCRM version 7.1.8 is vulnerable to Missing Secure Flag allowing the browser to send plain text cookies over an insecure channel (HTTP). An attacker may capture the cookie from the insecure channel using MITM attack.

← Alle CVE's bekijken Bekijk op cve.org ↗