Посты с тегом: Passwork

Обзор уязвимостей за прошедшую неделю (13-19 февраля)

Обзор уязвимостей за неделю: PHP 8, WinZip и риски для ИТ-инфраструктуры от ФСТЭК России.

BDU:2024-08021 — уязвимость менеджера паролей Passwork

Средний уровень опасности. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить DOM Based XSS-атаку.

BDU:2024-08020 — уязвимость менеджера паролей Passwork

Средний уровень опасности. Уязвимость связана с неправильной реализацией последовательности выполняемых действий. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации.

BDU:2024-08019 — уязвимость менеджера паролей Passwork

Высокий уровень опасности. Уязвимость связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку с помощью специально сформированных HTTP-запросов.

BDU:2024-08018 — уязвимость менеджера паролей Passwork

Высокий уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к локальным файлам и директориям на сервере путем манипулирования параметрами URL-адреса.

BDU:2024-08017 — уязвимость менеджера паролей Passwork

Средний уровень опасности. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код.

BDU:2024-08016 — уязвимость менеджера паролей Passwork

Высокий уровень опасности. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS).

BDU:2024-00099 (CVE-2023-49949) — уязвимость корпоративного менеджера паролей Passwork

Высокий уровень опасности. Уязвимость связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить обход двухфакторной аутентификации (2FA) путём подбора одноразового шестизначного кода.

BDU:2022-05036 (CVE-2022-25266) — уязвимость менеджера паролей Passwork

Средний уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, манипулировать параметрами URL-адреса с целью получения доступа к локальным файлам и директориям на сервере.

BDU:2022-05035 (CVE-2022-25269) — уязвимость менеджера паролей Passwork

Средний уровень опасности. Уязвимость существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS).

BDU:2022-05034 (CVE-2022-25268) — уязвимость менеджера паролей Passwork

Высокий уровень опасности. Уязвимость связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить CSRF-атаку.

BDU:2022-05033 (CVE-2022-25267) — уязвимость менеджера паролей Passwork

Высокий уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать в систему произвольные файлы.