PT-2022-13769 · Unknown · Ebics-Java/Ebics-Java-Client
CVE-2022-1279
·
Publicado
2022-04-14
·
Atualizado
2023-07-24
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões anteriores à 1.2 do ebics-java/ebics-java-client
Descrição
Uma vulnerabilidade na implementação da criptografia de mensagens EBICS na biblioteca de código aberto ebics-java/ebics-java-client permite que um invasor que esteja interceptando o tráfego de rede descriptografe cargas úteis EBICS.
Recomendações
Para versões anteriores à 1.2, atualize para a versão 1.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a cargas úteis EBICS confidenciais até que a atualização seja aplicada.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ebics-Java/Ebics-Java-Client