PT-2021-19235 · 1с · 1С:Предприятие+1

Irina Belyaeva · Publicado 2021-01-13 · Atualizado 2025-07-30 · CVE-2021-3131

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do 1C:Enterprise 8 anteriores à 8.3.17.1851

Descrição

O problema diz respeito ao servidor Web no 1C:Enterprise 8, que envia credenciais codificadas em base64 no parâmetro de URL creds.

Recomendações

Para versões anteriores à 8.3.17.1851, atualize para a versão 8.3.17.1851 ou posterior para resolver o problema.

Exploit

Correção

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

CVE-2021-3131

Produtos afetados

1С:Предприятие

1С

Referências · 4

• 🔥 https://github.com/jet-pentest/CVE-2021-3131 · Exploit
• https://osv.dev/vulnerability/CVE-2021-3131 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3131 · Nota de Segurança
• https://t.me/cibsecurity/22087 · Publicação no Telegram