CVE-2021-3131

[Vorgeschlagene Beschreibung]

Der Webserver in 1C:Enterprise 8 vor 8.3.17.1851 sendet base64-codierte Anmeldeinformationen im URL-Parameter 'creds'.

[Schwachstellentyp Andere]

CWE-522 Unzureichend geschützte Anmeldeinformationen

[Hersteller des Produkts]

1C Company

[Betroffene Produktcodebasis]

1C:Enterprise 8 - Getestet: 8.3.17.1851

[Betroffene Komponente]

Webserver

[Auswirkung Informationsoffenlegung]

wahr

[Hat der Hersteller die Schwachstelle bestätigt oder anerkannt?]