CVE:CVE-2023-3520
CNNVD:CNNVD-202307-302
It-novum OpenITCOCKPIT是德国It-novum公司的一套开源的系统监控工具。
OpenITCOCKPIT 4.6.6 版本之前存在安全漏洞，该漏洞源于 HTTPS 会话中的敏感 Cookie 没有“Secure”属性。
solution:Upgrade it-novum openitcockpit to a higher version than 4.6.6,and avoid the version (,4.6.6)