CVE-2021-3131

[सुझावित विवरण]

1C:Enterprise 8 में वेब सर्वर संस्करण 8.3.17.1851 से पहले 'creds' URL पैरामीटर में बेस64 एन्कोडेड क्रेडेंशियल्स भेजता है।

[भेद्यता प्रकार अन्य]

CWE-522 अपर्याप्त रूप से संरक्षित क्रेडेंशियल्स

[उत्पाद के विक्रेता]

1C Company

[प्रभावित उत्पाद कोड आधार]

1C:Enterprise 8 - परीक्षण किया गया: 8.3.17.1851

[प्रभावित घटक]

Web-server

[प्रभाव सूचना प्रकटीकरण]

true

[क्या विक्रेता ने भेद्यता की पुष्टि या स्वीकार किया है?]

true

[खोजकर्ता]

Irina Belyaeva (Jet Infosystems, jet.su)

[संदर्भ]

https://1c-dn.com/1c_enterprise/what_is_1c_enterprise/