CVE-2015-6742 in Banking

Tóm tắt

Bởi VulDB • 23/07/2026

Basware Banking (Maksuliikenne) trước phiên bản 8.90.07.X sử dụng mật khẩu được mã hóa cứng cho tài khoản ANCO, điều này cho phép người dùng xác thực từ xa bỏ qua các hạn chế truy cập dự định bằng cách khai thác kiến thức về mật khẩu này. LƯU Ý: định danh này đã bị TÁCH ra khỏi CVE-2015-0942 theo ADT2 và ADT3 do sự khác biệt về loại lỗ hổng bảo mật và các phiên bản bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 28/08/2015
• Tiết lộ: 31/08/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-77505
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01157
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6742
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6742/