CVE-2015-6742 in Banking

Riassunto

di VulDB • 03/07/2026

Basware Banking (Maksuliikenne) prima della versione 8.90.07.X utilizza una password hardcoded per l'account ANCO, consentendo agli utenti remoti autenticati di eludere le restrizioni d'accesso previste sfruttando la conoscenza di tale password. NOTA: questo identificativo è stato SPLIT da CVE-2015-0942 in base ad ADT2 e ADT3 a causa dei diversi tipi di vulnerabilità e delle diverse versioni interessate.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 28/08/2015
• Divulgazione: 31/08/2015
• Moderazione: accettato
• Voce: VDB-77505
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01157
• KEV: no
• Attività: molto basso
• Settore: Finance

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6742
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6742/