CVE-2015-6742 in Banking

Résumé

par VulDB • 23/07/2026

Basware Banking (Maksuliikenne) avant la version 8.90.07.X utilise un mot de passe codé en dur pour le compte ANCO, ce qui permet aux utilisateurs distants authentifiés de contourner les restrictions d'accès prévues en exploitant la connaissance de ce mot de passe. NOTE : cet identifiant a été SPLIT (séparé) de CVE-2015-0942 selon ADT2 et ADT3 en raison de types de vulnérabilité différents et de versions affectées différentes.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/08/2015
• Divulgation: 31/08/2015
• Modérer: accepté
• Entrée: VDB-77505
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01157
• KEV: non
• Activités: très faible
• Secteur: Finance

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6742
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6742/