Уязвимость средства планирования ресурсов предприятия LedgerSMB, связанная с отсутствием установки атрибута «Secure» в файлах cookie сеанса авторизации, позволяющая нарушителю получить данные аутентификации

Уязвимость средства планирования ресурсов предприятия LedgerSMB связана с отсутствием установки атрибута «Secure» в файлах cookie сеанса авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить данные аутентификации путем перехвата сетевого трафика

CVE: CVE-2021-3882
CVSS v2.0: 7.1