CVE-2021-3131

[推奨される説明]

8.3.17.1851 より前の 1C:Enterprise 8 の Web サーバーは、'creds' URL パラメーターで base64 エンコードされた資格情報を送信します。

[脆弱性タイプ その他]

CWE-522 不十分に保護された資格情報

[製品のベンダー]

1C Company

[影響を受ける製品コードベース]

1C:Enterprise 8 - テスト済み: 8.3.17.1851

[影響を受けるコンポーネント]

Web サーバー

[影響 情報漏えい]

true

[ベンダーは脆弱性を確認または認識していますか?]

true

[発見者]

Irina Belyaeva (Jet Infosystems, jet.su)

[参照]

https://1c-dn.com/1c_enterprise/what_is_1c_enterprise/