Описание
Уязвимость системы контроля доступа PERCo-Web связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Вендор
ООО «ПЭРКО-ВЭБ»
Наименование ПО
PERCo-Web
Версия ПО
до 2.1.2.115 (PERCo-Web)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,9)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до версии 2.1.2.115 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
9.9 Critical
CVSS3
9 Critical
CVSS2
9.9 Critical
CVSS3
9 Critical
CVSS2