CVE-2021-33895 in BackBox
要約
〜によって VulDB • 2026年07月12日
ETINET BACKBOX E4.09およびH4.09では、パスワードによるアクセス制御の管理に誤りがあります。ユーザーがBBSVプロセスの実行中のUser IDを使用してBackbox UIアプリケーションにログインすると、パスワードの確認に使用されるシステムプロシージャ（USER_AUTHENTICATE_）は0（エラーなし）を返します。その理由は、ユーザーがXYGateアプリケーションを実行していないためです。したがって、BBSVはパスワードが正しいとみなします。H4.09の場合、影響を受けるバージョンはT0954V04^AAOです。E4.09の場合、影響を受けるバージョンは22SEP2020です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.