Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-13791

Опубликовано: 09 июл. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

The HTTP API in ABBYY FlexiCapture before 12 Release 1 Update 7 allows an attacker to conduct Access Control attacks via the /FlexiCapture12/Login/Server/SevaUserProfile FlexiCaptureTmsSts2 parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:abbyy:flexicapture:12.0.1.263:*:*:*:*:*:*:*
cpe:2.3:a:abbyy:flexicapture:12.0.1.267:*:*:*:*:*:*:*
cpe:2.3:a:abbyy:flexicapture:12.0.1.282:*:*:*:*:*:*:*
cpe:2.3:a:abbyy:flexicapture:12.0.1.292:*:*:*:*:*:*:*
cpe:2.3:a:abbyy:flexicapture:12.0.1.367:*:*:*:*:*:*:*
cpe:2.3:a:abbyy:flexicapture:12.0.1.428:*:*:*:*:*:*:*
cpe:2.3:a:abbyy:flexicapture:12.0.1.475:*:*:*:*:*:*:*

EPSS

Процентиль: 59%
0.00387
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-732

Связанные уязвимости

github логотип

GHSA-x9mq-cf9p-6mqv

CVSS3: 9.8
github
больше 3 лет назад

The HTTP API in ABBYY FlexiCapture before 12 Release 1 Update 7 allows an attacker to conduct Access Control attacks via the /FlexiCapture12/Login/Server/SevaUserProfile FlexiCaptureTmsSts2 parameter.

EPSS

Процентиль: 59%
0.00387
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-732
Уязвимость CVE-2018-13791