远程 Web 服务器通过“安全”属性将用户记录发送给客户，此属性与接收它们的 HTTP 或 HTTPS 传输方式不匹配。这可能以两种形式发生：

1.用户记录通过 HTTP 发送，但有“安全”属性设置，表明其只能通过安全的、加密的传输，例如 HTTPS。
 这不应该发生。

2.用户记录通过 HTTPS 发送，但没有“安全”属性设置，表明其可以通过 HTTP 和 HTTPS 传输发送。这很常见，但应注意确保“安全”属性不是故意设置的。

检测

HTTP Cookie“安全”属性传输不匹配

info Nessus 插件 ID 69826

未找到变更日志