CVE-2020-26732

SKYWORTH GN542VF 硬件版本 2.0 和软件版本 2.0.0.16 在 HTTPS 会话中未为会话 cookie 设置 Secure 标志

描述

SKYWORTH GN542VF 硬件版本 2.0 和软件版本 2.0.0.16 在 HTTPS 会话中未为会话 cookie 设置 Secure 标志，这使得远程攻击者更容易通过在 HTTP 会话中拦截其传输来捕获此 cookie。

附加信息

应仔细审查每个 cookie，以确定它是否包含敏感数据或是否用于安全决策。如果可能，请确保所有通信都通过加密信道进行，并为所有会话 cookie 或任何包含敏感数据的 cookie 添加 secure 属性。

漏洞类型 其他

Web 应用程序 cookie 未标记为 Secure

产品供应商

SKYWORTH

受影响产品代码库

SKYWORTH GN542VF - 硬件版本 2.0 和软件版本 2.0.0.16

受影响组件

SKYWORTH GN542VF 的 Web 应用程序 cookie。

攻击类型

本地

影响信息泄露

是

攻击向量

这意味着如果攻击者能够成功拦截并解密流量，或者在成功的中间人攻击之后，cookie 可能被窃取。

发现者

Jiraput Thamsongkrah

概念验证