NVD

Id
70900  
Name
CVE-2004-0462  
Description
The built-in web servers for multiple networking devices do not set the Secure attribute for sensitive cookies in HTTPS sessions, which could cause the user agent to send those cookies in plaintext over an HTTP session with the same server.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-07-18  
Published
2004-12-31  
Modified Date
2017-07-10  
Seq
2004-0462  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
365869 70900 CVE-2004-0462 VU#546483  View
365870 70900 CVE-2004-0462 network-device-secure-plaintext(17702)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63246 JVNDB-2004-000588 SSL-VPN製品におけるCookieの脆弱性 SSL-VPN製品で、SSLのクライアント認証を使用せずに、ユーザ名とパスワードでログインするモードを使用している場合にセッションハイジャックされる可能性があります。 CVE-2004-0462 8889 CVE-2004-0462 70900 2.1 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000588.html 2004-09-30 2007-04-01 View