Nome do software vulnerável e versões afetadas:

Netcat 1C8 CMS (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma falha no procedimento de autenticação da função de importação automática de dados no sistema Netcat 1C8 CMS. Essa falha pode ser explorada por um invasor remoto para contornar o processo de autenticação HTTP Basic e obter acesso não autorizado à função de importação de dados.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.