Раскрытие информации 3-им лицам
Описание:
В системе мониторинга банкоматов Lan ATMService M3 6.1.0 из-за уязвимости, связанной со списком каталогов, злоумышленник может просматривать файлы журналов, которые содержат значения cookie пользователя и заранее заданное значение cookie разработчика.
Как исправить
Компенсирующая мера
На текущий момент нет официальных решений от вендора
Запретить чтение каталога сервера /websocket/logs
CVSSv3.1
Рейтинг: 5.3/10
Дополнительная информация ниже по ссылкам:
