发布日期：2026-02-04
更新日期：2026-06-05

受影响系统：

IBM Cloud Pak System

描述：

---

CVE(CAN) ID: CVE-2023-38281

IBM Cloud Pak System是美国国际商业机器（IBM）公司的一套具有可配置、预集成软件的全栈、融合基础架构，该产品支持跨混合云部署、管理和移动应用程序环境。
IBM Cloud Pak System存在加密错误漏洞，该漏洞源于未给授权令牌、会话Cookie配置Secure安全属性，攻击者可利用该漏洞向用户发送明文链接或将恶意链接植入第三方站点，用户访问HTTP非加密地址时，浏览器会携带会话Cookie明文提交，攻击者通过流量抓包嗅探窃取Cookie值。

<**>

建议：

---

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.ibm.com/support/pages/node/7254419

浏览次数：165
严重程度：0（网友投票）