Описание
Уязвимость веб-приложения системы автоматизации деятельности предприятия 1С:Предприятие связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки путем отправки специально сформированного запроса
Вендор
ООО «1С-Софт»
Наименование ПО
1С:Предприятие
Версия ПО
до 8.3.16.1296 (1С:Предприятие)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6)
Возможные меры по устранению уязвимости
Обновление программного средства до актуальной версии
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
4.6 Medium
CVSS3
5.5 Medium
CVSS2
4.6 Medium
CVSS3
5.5 Medium
CVSS2