CVE-2020-26732

SKYWORTH GN542VF, versión de hardware 2.0 y versión de software 2.0.0.16, no establece el indicador Secure para la cookie de sesión en una sesión HTTPS

Descripción

SKYWORTH GN542VF, versión de hardware 2.0 y versión de software 2.0.0.16, no establece el indicador Secure para la cookie de sesión en una sesión HTTPS, lo que facilita a los atacantes remotos capturar esta cookie al interceptar su transmisión dentro de una sesión HTTP.

Información adicional

Cada cookie debe revisarse cuidadosamente para determinar si contiene datos sensibles o si se depende de ella para una decisión de seguridad. Si es posible, asegúrese de que toda la comunicación se realice a través de un canal cifrado y añada el atributo secure a todas las cookies de sesión o a cualquier cookie que contenga datos sensibles.

Tipo de vulnerabilidad: Otro

Cookies de aplicaciones web no marcadas como seguras

Proveedor del producto

SKYWORTH

Base de código del producto afectado

SKYWORTH GN542VF - Versión de hardware 2.0 y versión de software 2.0.0.16

Componente afectado

Cookies de aplicaciones web de SKYWORTH GN542VF.

Tipo de ataque

Local

Impacto: Divulgación de información

true

Vectores de ataque

Esto significa que la cookie podría ser potencialmente robada por un atacante que logre interceptar y descifrar el tráfico, o tras un ataque de intermediario (man-in-the-middle) exitoso.

Descubridor

Jiraput Thamsongkrah

Prueba de concepto