Un cookie persistente è un token salvato da un browser o da un’applicazione affinché rimanga disponibile dopo la chiusura dell’applicazione o il riavvio del dispositivo. A differenza di un cookie limitato alla sessione, può conservare un accesso o un altro stato della sessione per un periodo definito. Se il token consente l’accesso, chiunque se ne impossessi potrebbe essere in grado di agire come l’utente associato fino alla sua scadenza o invalidazione.
Nella sicurezza informatica, i cookie persistenti sono rilevanti perché possono fungere da credenziali: gli aggressori potrebbero rubarli o usarli impropriamente per aggirare una richiesta di password, mentre i difensori dovrebbero proteggerli, limitarne la durata e revocarli quando si sospetta una compromissione. Nel contesto della vulnerabilità di Cisco Expressway, i cookie persistenti sono descritti come parte del percorso di attacco per determinate implementazioni in cluster. La loro menzione non stabilisce in che modo un aggressore potrebbe ottenerli né prova che un sistema sia stato compromesso.