Vulnerabilidad en Electronic Official Document Management System de 2100 Technology (CVE-2024-13061)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

31/12/2024

Última modificación:

02/01/2025

Descripción

Electronic Official Document Management System de 2100 Technology tiene una vulnerabilidad de omisión de autenticación. Aunque el producto aplica una lista blanca de direcciones IP para la API utilizada para consultar tokens de usuarios, los atacantes remotos no autenticados aún pueden engañar al servidor para obtener tokens de usuarios arbitrarios, que luego pueden usarse para iniciar sesión en el sistema.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.80

Gravedad 3.x

CRÍTICA

Vulnerabilidad en Electronic Official Document Management System de 2100 Technology (CVE-2024-13061)

Descripción

Impacto

Referencias a soluciones, herramientas e información