CVE-2020-26732

SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16은 HTTPS 세션에서 세션 쿠키에 Secure 플래그를 설정하지 않습니다.

설명

SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16은 HTTPS 세션에서 세션 쿠키에 Secure 플래그를 설정하지 않으므로, 원격 공격자가 HTTP 세션 내에서 전송을 가로채 이 쿠키를 캡처하기 쉬워집니다.

추가 정보

각 쿠키는 민감한 데이터를 포함하거나 보안 결정에 의존되는지 확인하기 위해 신중히 검토해야 합니다. 가능하다면 모든 통신이 암호화된 채널을 통해 이루어지도록 하고 모든 세션 쿠키 또는 민감한 데이터를 포함하는 쿠키에 secure 속성을 추가하십시오.

취약점 유형 기타

웹 애플리케이션 쿠키에 Secure 플래그가 설정되지 않음

제품 공급업체

SKYWORTH

영향을 받는 제품 코드 베이스

SKYWORTH GN542VF - Hardware Version 2.0 and Software Version 2.0.0.16

영향을 받는 구성 요소

SKYWORTH GN542VF의 웹 애플리케이션 쿠키.

공격 유형

로컬

영향 정보 노출