The vulnerability of the IntraService customer interaction system, related to the， allows a perpetrator to execute a CSRF attack.

The vulnerability of the IntraService customer interaction system is related to the falsification of cross-site requests. Exploiting this vulnerability allows a malicious actor to perform a CSRF attack remotely...

The vulnerability of the IntraService customer interaction system, related to the lack of measures taken to protect the website structure, allows attackers to inject arbitrary HTML content to replace the interface visually and collect metadata.

The vulnerability of the IntraService customer interaction system is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to inject arbitrary HTML content into the interface, thereby replacing the visual appearance of the...

The vulnerability of the IntraService customer interaction system, related to the violation of data protection mechanisms, allows attackers to gain unauthorized access to protected information.

The vulnerability of the IntraService customer interaction system is related to a breach in the data protection mechanism. Exploiting this vulnerability allows an attacker operating remotely to gain unauthorized access to protected information...

PT-2025-55096

Уязвимость системы взаимодействия с клиентами IntraService связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрять произвольный HTML-контент для визуальной подмены интерфейса и сбора метаданных...

PT-2025-55095

Уязвимость системы взаимодействия с клиентами IntraService связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации...

PT-2025-55519

Уязвимость системы взаимодействия с клиентами IntraService связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить CSRF-атаку...

The vulnerability of the IntraService customer interaction system, related to bypassing authentication by using a user-controlled key, allows attackers to influence the integrity of protected information.

The vulnerability of the IntraService customer interaction system relates to the bypassing of authentication procedures by using a key controlled by the user. Exploiting this vulnerability allows a malicious actor to remotely influence the integrity of the protected information...

The vulnerability of the IntraService customer interaction system, related to the lack of a password recovery mechanism, allows an attacker to change the user’s password.

The vulnerability of the IntraService customer interaction system is related to the lack of a password recovery mechanism. Exploiting this vulnerability allows a malicious actor to remotely change a user’s password...

PT-2025-55093

Уязвимость системы взаимодействия с клиентами IntraService связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на целостность защищаемой информации...

The vulnerability of the IntraService customer interaction system, related to insufficient protection of operational data, allows a perpetrator to gain unauthorized access to protected information.

The vulnerability of the IntraService customer interaction system is related to insufficient protection of operational data. Exploiting this vulnerability could allow a malicious actor, operating remotely, to gain unauthorized access to protected information...

The vulnerability of the IntraService customer interaction system, related to the failure to remove script-related HTML tags from web pages, allows a perpetrator to gain unauthorized access to protected information.

The vulnerability of the IntraService customer interaction system is related to the failure to remove script-related HTML tags from web pages. Exploiting this vulnerability can allow a malicious actor, operating remotely, to gain unauthorized access to protected information...

The vulnerability of the IntraService customer interaction system, related to bypassing authentication through spoofing, allows a perpetrator to gain unauthorized access to protected information.

The vulnerability of the IntraService customer interaction system relates to the bypassing of authentication processes through spoofing. Exploiting this vulnerability can allow a malicious actor, operating remotely, to gain unauthorized access to protected information...

PT-2025-55092

Уязвимость системы взаимодействия с клиентами IntraService связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации...

PT-2025-55091

Уязвимость системы взаимодействия с клиентами IntraService связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации...

PT-2025-55090

Уязвимость системы взаимодействия с клиентами IntraService связана с непринятием мер по нейтрализации script-related тэгов HTML на веб-странице. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации...

PT-2025-55094

Уязвимость системы взаимодействия с клиентами IntraService связана с недостатком механизма восстановления пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, сменить пароль пользователя...

PT-2025-54766

Уязвимость системы для управления внутренними сервисами и автоматизации бизнес-процессов IntraService связана с недостатком механизма восстановления пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к учетной записи пользователя...

The vulnerability of the system for managing internal services and automating business processes, IntraService, arises from the lack of measures taken to protect the website structure. This allows attackers to execute arbitrary JavaScript code.

The vulnerability of the system for managing internal services and automating business processes is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary JavaScript code remotely...

PT-2025-14524 · Ооо 'Интравижн' · Intraservice

Уязвимость системы для управления внутренними сервисами и автоматизации бизнес-процессов IntraService связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно выполнить произвольный Javascript-код...