Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4vm6-5rvv-5jfp

Опубликовано: 04 нояб. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 6.8

Описание

Insufficiently protected credentials in SMTP server settings in 1C-Bitrix Bitrix24 23.300.100 allows remote administrators to send SMTP account passwords to an arbitrary server via HTTP POST request.

Insufficiently protected credentials in SMTP server settings in 1C-Bitrix Bitrix24 23.300.100 allows remote administrators to send SMTP account passwords to an arbitrary server via HTTP POST request.

EPSS

Процентиль: 29%
0.00107
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-522

Связанные уязвимости

CVSS3: 4.9
nvd
больше 1 года назад

Insufficiently protected credentials in SMTP server settings in 1C-Bitrix Bitrix24 23.300.100 allows remote administrators to send SMTP account passwords to an arbitrary server via HTTP POST request.

CVSS3: 6.8
fstec
почти 2 года назад

Уязвимость системы управления содержимым сайта (CMS) 1С-Битрикс, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к аутентификационным данным от SMTP-сервера

EPSS

Процентиль: 29%
0.00107
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-522