CVE-2015-6742 in Banking

Zusammenfassung

von VulDB • 23.07.2026

Basware Banking (Maksuliikenne) vor Version 8.90.07.X verwendet ein fest codiertes Passwort für das ANCO-Konto, wodurch remote authentifizierte Benutzer beabsichtigte Zugriffsbeschränkungen umgehen können, indem sie Kenntnis von diesem Passwort nutzen. HINWEIS: Diese Kennung wurde aufgrund unterschiedlicher Schwachstellentypen und betroffener Versionen gemäß ADT2 und ADT3 aus CVE-2015-0942 aufgespalten (SPLIT).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 28.08.2015
• Veröffentlichung: 31.08.2015
• Moderieren: akzeptiert
• Eintrag: VDB-77505
• CPE: bereit
• CWE: CWE-255 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01157
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6742
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6742/