Vulnerabilidad en Basware Banking (Maksuliikenne) (CVE-2015-6744)

Gravedad CVSS v2.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

31/08/2015

Última modificación:

12/04/2025

Descripción

Vulnerabilidad en Basware Banking (Maksuliikenne) en versiones anteriores a 8.90.07.X, confía en el cliente para hacer cumplir (1) la verificación de inicio de sesión, (2) la creación de un registro de auditoría y (3) el bloqueo de cuenta, lo que permite a atacantes remotos &#39;interrumpir las funciones de seguridad crítica&#39; mediante &#39;caída del tráfico de red&#39;. NOTA: este identificador fue SEPARADO de CVE-2015-0942 por ADT2 y ADT3 debido a los diferentes tipos de vulnerabilidades y diferentes versiones afectadas.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:N/I:N/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: AV:N/AC:M/Au:N/C:N/I:N/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Físico