PT-2020-3025 · Unknown · Web-Торги Кс

Publicado

2020-06-23

·

Atualizado

2020-06-23

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Web-торги КС (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de proteção da estrutura da página da web no sistema de informação automatizado. Isso poderia permitir que um invasor remoto obtivesse senhas de acesso dos usuários ao modificar o valor do parâmetro documentLink.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-03270

Produtos afetados

Web-Торги Кс