Уязвимость  веб-консоли Hawtio программной платформы Apache ActiveMQ, позволяющая нарушителю повторно использовать идентификатор сеанса аутентифицированного пользователя

Уязвимость  веб-консоли Hawtio программной платформы Apache ActiveMQ связана с отсутствием установки атрибутов HTTPOnly или Secure для файлов cookie. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повторно использовать идентификатор сеанса аутентифицированного пользователя

CVE: CVE-2015-5183
CVSS v2.0: 7.5