PT-2022-6299 · Апекс-Вуз · Апекс-Вуз

Publicado

2022-12-12

·

Atualizado

2022-12-12

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Апекс-ВУЗ (versões afetadas não especificadas)
Descrição
O problema está relacionado ao armazenamento de senhas em texto simples nos registros de operações do usuário do sistema de automação educacional Апекс-ВУЗ. Isso poderia permitir que um invasor remoto obtivesse acesso às informações de autenticação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2023-00777

Produtos afetados

Апекс-Вуз