Описание
An incomplete cryptography of the data store function by using hidden tag in Nablarch 5 (5, and 5u1 to 5u13) allows remote attackers to obtain information of the stored data, to register invalid value, or alter the value via unspecified vectors.
Ссылки
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:nablarch_project:nablarch:5:*:*:*:*:*:*:*
cpe:2.3:a:nablarch_project:nablarch:5u1:*:*:*:*:*:*:*
cpe:2.3:a:nablarch_project:nablarch:5u13:*:*:*:*:*:*:*
EPSS
Процентиль: 37%
0.00161
Низкий
9.1 Critical
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-327
Связанные уязвимости
EPSS
Процентиль: 37%
0.00161
Низкий
9.1 Critical
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-327