PT-2021-4413 · Емиас · Емиас

Publicado

2021-07-13

·

Atualizado

2021-07-13

CVSS v2.0

5.0

Média

VetorAV:N/AC:L/Au:N/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
ЕМИАС (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada ao mecanismo de processamento de solicitações POST no serviço de assinatura eletrônica qualificada aprimorado do sistema operacional ЕМИАС, que carece de proteção dos dados do serviço. A exploração dessa vulnerabilidade pode permitir que um invasor remoto divulgue informações sobre o nome de usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-05043

Produtos afetados

Емиас