IBM Workflow for Bluemix 授权问题漏洞 CVE-2015-0102 CNNVD-201505-380
5.8
AV
AC
AU
C
I
A
发布：
2020-02-05
修订：
2020-02-07
IBM Bluemix是美国IBM公司的一套开放标准，也是一套用于建设、运行和管理应用程序和服务的云平台。IBM Workflow for Bluemix是用于IBM Bluemix平台中的一个工作流服务。 IBM Workflow for Bluemix中存在授权问题漏洞，该漏洞源于程序未对会话cookies设置secure标识。远程攻击者可通过拦截在http会话中的传输利用该漏洞捕获cookie。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
