一、 漏洞 CVE-2011-2154 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在SmarterTools SmarterStats 6.0 Web服务器上的login.aspx页面，对loginsettings cookie 的Set-Cookie头中未包含HTTPOnly标志，这使得远程攻击者更容易通过脚本访问此cookie获取 potentially sensitive information。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
login.aspx in the SmarterTools SmarterStats 6.0 web server does not include the HTTPOnly flag in a Set-Cookie header for the loginsettings cookie, which makes it easier for remote attackers to obtain potentially sensitive information via script access to this cookie.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
SmarterTools SmarterStats web服务器login.aspx敏感信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SmarterStats是一款可以通过网页浏览器访问帮助站长跟踪网站访问者的程序，并可以产生超过135份跟踪报告。 SmarterTools SmarterStats 6.0 web服务器中的login.aspx不能包含Set-Cookie头中的HTTPOnly标志，该Set-Cookie头在登录设置的cookie中。远程攻击者可以借助访问该cookie的脚本，获取潜在敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-2154 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-2154 的情报信息