Описание
Уязвимость веб-сервиса для передачи информации через временные ссылки Password Pusher связана с некорректным управлением сеансом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к системе
Вендор
Apnotic LLC
Наименование ПО
Password Pusher
Версия ПО
до 1.47.1 (Password Pusher)
до 1.45.2 (Password Pusher)
до 1.48.0 (Password Pusher)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,8)
Возможные меры по устранению уязвимости
Обновление до версии 1.47.1 (https://github.com/pglombardo/PasswordPusher/releases/tag/v1.47.1), 1.48.0 (https://github.com/pglombardo/PasswordPusher/releases/tag/v1.48.0) или выше
Использование рекомендаций производителя:
https://github.com/pglombardo/PasswordPusher/releases/tag/v1.47.1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- PT
8.6 High
CVSS3
9 Critical
CVSS2
8.6 High
CVSS3
9 Critical
CVSS2