Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jqv9-xxr8-r2p9

Опубликовано: 08 нояб. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.1

Описание

A vulnerability has been identified in QMS Automotive (All versions). User credentials are stored in plaintext in the database. This could allow an attacker to gain access to credentials and impersonate other users.

A vulnerability has been identified in QMS Automotive (All versions). User credentials are stored in plaintext in the database. This could allow an attacker to gain access to credentials and impersonate other users.

EPSS

Процентиль: 26%
0.00092
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-312

Связанные уязвимости

CVSS3: 7.6
nvd
больше 3 лет назад

A vulnerability has been identified in QMS Automotive (All versions < V12.39), QMS Automotive (All versions < V12.39). User credentials are stored in plaintext in the database without any hashing mechanism. This could allow an attacker to gain access to credentials and impersonate other users.

CVSS3: 7.6
fstec
больше 3 лет назад

Уязвимость программного обеспечения управления качеством для производителей автомобилей QMS Automotive, связанная с незашифрованным хранением критичной информации, позволяющая нарушителю раскрыть учетные данные пользователей

EPSS

Процентиль: 26%
0.00092
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-312