CVE-2022-40295

Orta

Açıklama

Uygulama, yöneticilerin tuzlanmamış kullanıcı parolalarını görüntülemesine izin veren kimlik doğrulaması gerektiren bir bilgi ifşasına karşı savunmasızdı; bu durum, çevrimdışı saldırılar yoluyla düz metin parolaların ele geçirilmesine yol açabilirdi.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

ÜrünPhppointofsale Php Point Of Sale

Yayın31 Eki 2022

İlk görülme31 Eki 2022

Zayıflık türüCWE-916CWE-916

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
phppointofsale php_point_of_sale	19.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.