Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hmq5-8v4p-mm6q

Опубликовано: 04 нояб. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 6.8

Описание

Insufficiently protected credentials in DAV server settings in 1C-Bitrix Bitrix24 23.300.100 allow remote administrators to read proxy-server accounts passwords via HTTP GET request.

Insufficiently protected credentials in DAV server settings in 1C-Bitrix Bitrix24 23.300.100 allow remote administrators to read proxy-server accounts passwords via HTTP GET request.

EPSS

Процентиль: 29%
0.00103
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-522

Связанные уязвимости

CVSS3: 4.9
nvd
больше 1 года назад

Insufficiently protected credentials in DAV server settings in 1C-Bitrix Bitrix24 23.300.100 allow remote administrators to read proxy-server accounts passwords via HTTP GET request.

CVSS3: 6.8
fstec
почти 2 года назад

Уязвимость системы управления содержимым сайта (CMS) 1С-Битрикс, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к аутентификационным данным от прокси-сервера

EPSS

Процентиль: 29%
0.00103
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-522