PT-2024-5522 · Unknown · Exacqvision Web Service
CVSS v3.1
5.7
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
exacqVision Web Service (versões afetadas não especificadas)
Descrição
O problema está relacionado à exposição de detalhes do token de autenticação nas comunicações em determinadas circunstâncias. Isso pode ocorrer quando o exacqVision Web Service processa tokens de autenticação, permitindo potencialmente que um invasor obtenha acesso não autorizado a informações protegidas. A vulnerabilidade está associada à divulgação de informações por meio de strings de consulta durante o processamento do token de autenticação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Exacqvision Web Service