p PatchFirst

CVE-2026-9825

CVE-2026-9825 · IBM Cyber Fraud Reachable Assertion

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

IBM Cyber Fraud 1.0.0 through 1.0.2 has a missing secure attribute allowing sensitive cookies to be transmitted over unencrypted connections, potentially enabling an attacker to intercept session data through network-based attacks.

CVSS 3.7 · Низкий · EPSS 0,2%

Опубликовано
Обновлено

Затронутые продукты и версии

  • cyberfraud

    Версии
    • ≥ 1.0.0, ≤ 1.0.2: Затронуто (semver)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →