CVE2019-3906

高位

描述性

prisysIdecicard3.1.190内存WCF9003端口服务硬编码证书认证远程攻击者可使用这些证书访问徽章系统数据库并修改数据库内容

引用

//www.yyueer.com/security/research/tra-2019-01

细节

发布 :2019-01-18

风险信息

CVSS v2

基础评分 :九九

向量 :CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

严重性 :高位

CVSSv3

基础评分 :8.8

向量 :CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

严重性 :高位

Baidu
map