PT-2025-55112 · Ао 'Компания 'Интертраст' · Корпоративная Информационная Система Электронного Документооборота 'Companymedia

Published 2025-10-20 · Updated 2025-10-20

BDU

CVSS v2.0

2.1

Low

Base vector

AV:N/AC:H/Au:S/C:P/I:N/A:N

Уязвимость «Корпоративная информационная система электронного документооборота «CompanyMedia» связана с использованием cookie для хранения конфиденциальной информации без флага HttpOnly. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Fix

Weakness Enumeration

CWE-1004

Related Identifiers

BDU:2025-13402

Affected Products

Корпоративная Информационная Система Электронного Документооборота 'Companymedia

References · 1

• https://bdu.fstec.ru/vul/2025-13402 · Security Note