jet-pentest/cve-2021-3131إثبات المفهوم لـ CVE-2021-3131: كشف بيانات الاعتماد عبر بيانات الاعتماد المشفرة بـ base64 في معلمة URL لخادم ويب 1C:Enterprise 8.
خادم الويب في 1C:Enterprise 8 قبل الإصدار 8.3.17.1851 يرسل بيانات الاعتماد المشفرة بـ base64 في معلمة URL 'creds'.
CWE-522 بيانات اعتماد غير محمية بشكل كافٍ
1C Company
1C:Enterprise 8 - مُختبر: 8.3.17.1851
خادم الويب
true
true
إيرينا بيلاييفا (Jet Infosystems, jet.su)
