swzhouu/cve-2020-26732SKYWORTH GN542VF إصدار العتاد 2.0 وإصدار البرنامج 2.0.0.16 لا يضبط علامة Secure لملفات تعريف الارتباط الخاصة بالجلسة في جلسة HTTPS.
لا يضع SKYWORTH GN542VF الإصدار 2.0 من العتاد والإصدار 2.0.0.16 من البرنامج علامة الأمان لملف تعريف الارتباط الخاص بالجلسة في جلسة HTTPS
لا يضع SKYWORTH GN542VF الإصدار 2.0 من العتاد والإصدار 2.0.0.16 من البرنامج علامة الأمان لملف تعريف الارتباط الخاص بالجلسة في جلسة HTTPS، مما يسهل على المهاجمين عن بُعد التقاط ملف تعريف الارتباط هذا عن طريق اعتراض نقله داخل جلسة HTTP.
يجب مراجعة كل ملف تعريف ارتباط بعناية لتحديد ما إذا كان يحتوي على بيانات حساسة أو يعتمد عليه في قرار أمني. إذا أمكن، تأكد من أن جميع الاتصالات تتم عبر قناة مشفرة وأضف السمة الآمنة إلى جميع ملفات تعريف ارتباط الجلسة أو أي ملفات تعريف ارتباط تحتوي على بيانات حساسة.
ملفات تعريف الارتباط الخاصة بتطبيقات الويب غير موسومة بكلمة آمنة
SKYWORTH
SKYWORTH GN542VF - Hardware Version 2.0 and Software Version 2.0.0.16
ملفات تعريف الارتباط لتطبيقات الويب لـ SKYWORTH GN542VF.
محلي
true
هذا يعني أنه يمكن للمهاجم الذي ينجح في اعتراض وفك تشفير حركة المرور، أو بعد هجوم ناجح من النوع الوسيط، سرقة ملف تعريف الارتباط.
Jiraput Thamsongkrah
