PT-2022-6298 · Apeks-Vuz · Apeks-Vuz
Publicado
2022-12-12
·
Atualizado
2022-12-12
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Sistema Apeks-VUZ (versões afetadas não especificadas)
Descrição
O problema está relacionado ao armazenamento de senhas em texto simples na tabela
system settings do banco de dados Apeks, no sistema de automação educacional Apeks-VUZ. Isso poderia permitir que um invasor remoto obtivesse acesso às credenciais dos usuários, incluindo senhas de contas de domínio.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apeks-Vuz