CVE-2021-3131

[Descripción sugerida]

El servidor web en 1C:Enterprise 8 anterior a 8.3.17.1851 envía credenciales codificadas en base64 en el parámetro URL 'creds'.

[Tipo de vulnerabilidad Otro]

CWE-522 Credenciales insuficientemente protegidas

[Vendedor del producto]

1C Company

[Código base del producto afectado]

1C:Enterprise 8 - Probado: 8.3.17.1851

[Componente afectado]

Servidor web

[Impacto Divulgación de información]

true

[¿El vendedor ha confirmado o reconocido la vulnerabilidad?]