PT-2020-3029 · Unknown · Web-Торги Кс

Publicado

2020-06-23

·

Atualizado

2020-06-23

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Web-торги КС (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de proteção da estrutura da página da web no sistema de informação automatizado. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação POST especialmente criada para ler arquivos arbitrários no servidor.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-03274

Produtos afetados

Web-Торги Кс