PT-2022-6296 · Апекс-Вуз · Апекс-Вуз
Publicado
2022-12-12
·
Atualizado
2022-12-12
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Апекс-ВУЗ (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada a um controle de acesso insuficiente na interface web do sistema de automação educacional Апекс-ВУЗ. A exploração dessa vulnerabilidade pode permitir que um invasor remoto obtenha acesso às informações de perfil de todas as contas em uso, enviando uma solicitação especialmente criada para esse fim.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Апекс-Вуз