PT-2022-6910 · 1с · 1С-Битрикс
Publicado
2022-10-26
·
Atualizado
2022-10-26
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
1С-Bitrix: Gestão de sites (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada a falhas no procedimento de autenticação do sistema de gestão de sites 1С-Bitrix. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto obtivesse acesso a informações confidenciais e realizasse operações com os privilégios da conta comprometida.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
1С-Битрикс