CVE-2026-9825

3.7 Faible

Publiée le 21/10/2026 à 00:21 · Modifiée le 21/10/2026 à 18:17 · En attente d'analyse NVD · Source : psirt@us.ibm.com

Description

IBM Cyber Fraud 1.0.0 through 1.0.2 has a missing secure attribute allowing sensitive cookies to be transmitted over unencrypted connections, potentially enabling an attacker to intercept session data through network-based attacks.

Traduire en français

Produits concernés

IBM CyberFraud

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.7 Faible	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-617

Références

https://www.ibm.com/support/pages/node/7290671

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories