🛡 xj1.fr/cve
FICHE CVE

CVE-2015-3155

Publiée le 2015-08-14 · Dernière modification le 2026-06-17

Foreman before 1.8.1 does not set the secure flag for the _session_id cookie in an https session, which makes it easier for remote attackers to capture this cookie by intercepting its transmission within an http session.

CVSS 2.05.0 MOYENNE
Type de faiblesse
Contrôle d'accès incorrect · CWE-284
Publiée2015-08-14
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES