Voltronic Power ViewPower Pro updateManagerPassword - уязвимость, связанная с раскрытием опасной функции и обходом аутентификации. Эта уязв…
Voltronic Power ViewPower Pro updateManagerPassword - уязвимость, связанная с раскрытием опасной функции и обходом аутентификации. Эта уязвимость позволяет удаленным злоумышленникам обходить аутентификацию в затронутых установках Voltronic Power ViewPower Pro. Для эксплуатации этой уязвимости аутентификация не требуется. Конкретная ошибка существует в функции updateManagerPassword. Проблема возникает из-за раскрытия опасной функции. Злоумышленник может использовать эту уязвимость для обхода аутентификации в системе. ZDI-CAN-21203.
Программный продукт предоставляет API или аналогичный интерфейс для взаимодействия с внешними субъектами, однако интерфейс включает опасный метод или функцию, которые не имеют надлежащих ограничений.
https://cwe.mitre.org/data/definitions/749.html →Открыть в коллекции CWE →Злоумышленник через ранее установленное вредоносное приложение внедряет код в контекст веб-страницы, отображаемой компонентом WebView. С помощью внедрённого кода злоумышленник способен манипулировать DOM-деревом и cookie-файлами страницы, раскрывать конфиденциальную информацию и запускать атаки на веб-приложение изнутри веб-страницы.
https://capec.mitre.org/data/definitions/500.html →Открыть в коллекции CAPEC →