PT-2022-6294 · Апекс-Вуз · Апекс-Вуз
Publicado
2022-12-12
·
Atualizado
2022-12-12
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Апекс-ВУЗ (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada a um controle de acesso insuficiente na interface web do sistema de automação educacional Апекс-ВУЗ. Um invasor pode explorar essa vulnerabilidade remotamente enviando uma solicitação especialmente criada para baixar as fotos de perfil de todas as contas utilizadas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Апекс-Вуз