CVE-2020-26732

SKYWORTH GN542VF हार्डवेयर संस्करण 2.0 और सॉफ़्टवेयर संस्करण 2.0.0.16 HTTPS सत्र में सत्र कुकी के लिए Secure flag सेट नहीं करता है।

विवरण

SKYWORTH GN542VF हार्डवेयर संस्करण 2.0 और सॉफ़्टवेयर संस्करण 2.0.0.16 HTTPS सत्र में सत्र कुकी के लिए Secure flag सेट नहीं करता है, जिससे दूरस्थ हमलावरों के लिए HTTP सत्र के भीतर इसके प्रसारण को रोककर इस कुकी को कैप्चर करना आसान हो जाता है।

अतिरिक्त जानकारी

प्रत्येक कुकी की सावधानीपूर्वक समीक्षा की जानी चाहिए ताकि यह निर्धारित किया जा सके कि इसमें संवेदनशील डेटा है या किसी सुरक्षा निर्णय के लिए इस पर निर्भर रहा जाता है। यदि संभव हो, तो सुनिश्चित करें कि सभी संचार एक एन्क्रिप्टेड चैनल पर हों और सभी सत्र कुकीज़ या संवेदनशील डेटा वाली किसी भी कुकी पर secure attribute जोड़ें।

VulnerabilityType Other

वेब एप्लिकेशन कुकीज़ सुरक्षित के रूप में चिह्नित नहीं हैं।

उत्पाद का विक्रेता

SKYWORTH

प्रभावित उत्पाद कोड आधार

SKYWORTH GN542VF - Hardware Version 2.0 and Software Version 2.0.0.16

प्रभावित घटक

SKYWORTH GN542VF के वेब एप्लिकेशन कुकीज़।

आक्रमण प्रकार

स्थानीय

प्रभाव सूचना प्रकटीकरण

true

आक्रमण वेक्टर

इसका मतलब है कि कुकी को एक हमलावर द्वारा चुराया जा सकता है जो ट्रैफ़िक को सफलतापूर्वक रोक और डिक्रिप्ट कर सकता है, या एक सफल मैन-इन-द-मिडिल हमले के बाद।

खोजकर्ता

Jiraput Thamsongkrah

प्रमाण अवधारणा