CVE-2021-3131

[제안된 설명]

1C:Enterprise 8 8.3.17.1851 이전 버전의 웹 서버는 base64로 인코딩된 자격 증명을 'creds' URL 매개변수로 전송합니다.

[취약점 유형 기타]

CWE-522 불충분하게 보호된 자격 증명

[제품 공급업체]

1C Company

[영향받는 제품 코드 베이스]

1C:Enterprise 8 - 테스트됨: 8.3.17.1851

[영향받는 구성 요소]

웹 서버

[영향 정보 공개]

true

[공급업체가 취약점을 확인하거나 인정했습니까?]

true

[발견자]

Irina Belyaeva (Jet Infosystems, jet.su)

[참조]

https://1c-dn.com/1c_enterprise/what_is_1c_enterprise/