CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 IBERMATICA RPS 2019 における、認証を必要としない情報漏えいと暗号設計上の欠陥を文書化したセキュリティ研究です。 これらの脆弱性を連鎖させることで、認証に関連する SQL クエリを含むアプリケーションログを露出させ、可逆的な AES-CBC 暗号文からユーザーパスワードを復元できます。 免責事項...