IBM BigFix Inventory 代码问题漏洞

IBM BigFix Inventory是美国IBM公司的一套用于软件控制和安全风险缓解的解决方案。

IBM BigFix Inventory v10.0.2 之前版本存在安全漏洞，该漏洞源于没有为https会话中的会话cookie设置安全标志，这可能会导致cookie以http请求的形式发送，从而使远程攻击者可利用该漏洞更容易捕获该cookie。