Vulnerabilidad en dispositivos IBM DataPower Gateway (CVE-2015-7427)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
14/11/2015
Última modificación:
12/04/2025
Descripción
Dispositivos IBM DataPower Gateway con firmware 6.x en versiones anteriores a 6.0.0.17, 6.0.1.x en versiones anteriores a 6.0.1.17, 7.x en versiones anteriores a 7.0.0.10, 7.1.0.x en versiones anteriores a 7.1.0.7 y 7.2.x en versiones anteriores a 7.2.0.1 no establece el indicador de seguridad para cookies no especificadas en una sesión https, lo cual hace más fácil para atacantes remotos capturar estas cookies interceptando su transmisión dentro de una sesión http.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:* | 6.0.0.16 (incluyendo) | |
| cpe:2.3:a:ibm:datapower_gateway:6.0.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:datapower_gateway:6.0.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:datapower_gateway:6.0.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:datapower_gateway:6.0.1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:datapower_gateway:6.0.1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:datapower_gateway:6.0.1.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:datapower_gateway:6.0.1.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:datapower_gateway:6.0.1.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:datapower_gateway:6.0.1.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:datapower_gateway:6.0.1.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:datapower_gateway:6.0.1.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:datapower_gateway:6.0.1.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:datapower_gateway:6.0.1.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:datapower_gateway:6.0.1.13:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página