Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la implementación de POST en los parámetros de URL en fineract jira (CVE-2018-20243)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-522 Credenciales insuficientemente protegidas
Fecha de publicación:
13/10/2020
Última modificación:
16/10/2020

Descripción

La implementación de POST con el nombre de usuario y contraseña en los parámetros de URL exponía las credenciales. Mayor información está disponible en emisiones de fineract jira 726 y 629

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:apache:fineract:*:*:*:*:*:*:*:* 1.0.0 (incluyendo) 1.3.0 (incluyendo)
cpe:2.3:a:apache:fineract:0.4.0:incubating:*:*:*:*:*:*
cpe:2.3:a:apache:fineract:0.5.0:incubating:*:*:*:*:*:*
cpe:2.3:a:apache:fineract:0.6.0:incubating:*:*:*:*:*:*