Lucene search
K

8 matches found

BDU FSTEC
BDU FSTEC
added 2025/07/07 12:0 a.m.1 views

The vulnerability of the Segnetics SMConfig system configuration tool lies in the insufficient security of the database where user credentials are stored, allowing attackers to access and disclose sensitive information.

The vulnerability of the Segnetics SMConfig system configuration tool is related to the insufficient security of the database where user credentials are stored. Exploiting this vulnerability allows a malicious actor to disclose sensitive information by sending a specially crafted GET request from...

6.8CVSS5.5AI score
Exploits0Affected Software1
BDU FSTEC
BDU FSTEC
added 2025/07/07 12:0 a.m.1 views

The vulnerability of the Segnetics SMConfig system configuration tool lies in its insufficient verification of the authenticity of executed requests, allowing attackers to carry out CSRF attacks.

The vulnerability of the Segnetics SMConfig system configuration tool is related to insufficient verification of the authenticity of the requests being executed. Exploiting this vulnerability allows a malicious actor to perform a CSRF attack remotely...

9CVSS5.4AI score
Exploits0Affected Software1
BDU FSTEC
BDU FSTEC
added 2025/07/07 12:0 a.m.1 views

The vulnerability of the Segnetics SMConfig system configuration tool, which stems from the use of pre-installed credentials, allows attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the Segnetics SMConfig system configuration tool is related to the use of pre-installed credentials. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected information by sending a specially...

10CVSS5.5AI score
Exploits0Affected Software1
BDU FSTEC
BDU FSTEC
added 2025/07/07 12:0 a.m.1 views

The vulnerability of the Segnetics SMConfig system configuration tool lies in the lack of protection for transmitted data, which allows attackers to disclose the protected information.

The vulnerability of the Segnetics SMConfig system configuration tool is related to the lack of protection for transmitted data. Exploiting this vulnerability allows a malicious actor to disclose sensitive information by reading the HTTP cookie header...

6.1CVSS5.4AI score
Exploits0Affected Software1
Positive Technologies
Positive Technologies
added 2025/05/11 12:0 a.m.2 views

PT-2025-28190 · Ооо 'Сегнетикс' · Segnetics Smconfig

Уязвимость конфигуратора системных настроек Segnetics SMConfig связана с недостаточной защищенностью хранилища учетных данных. Эксплуатация уязвимости может позволяющая нарушителю, действующему удалённо, раскрыть защищаемую информацию путём отправки специально сформированного GET-запроса...

6.8CVSS7.3AI score
Exploits0References1
Positive Technologies
Positive Technologies
added 2025/05/11 12:0 a.m.1 views

PT-2025-28191 · Ооо 'Сегнетикс' · Segnetics Smconfig

Уязвимость конфигуратора системных настроек Segnetics SMConfig связана с недостаточной проверкой подлинности выполняемых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить CSRF-атаку...

9CVSS7.3AI score
Exploits0References1
Positive Technologies
Positive Technologies
added 2025/05/05 12:0 a.m.2 views

PT-2025-28189 · Ооо 'Сегнетикс' · Segnetics Smconfig

Уязвимость конфигуратора системных настроек Segnetics SMConfig связана с отсутствием защиты передаваемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию путём чтения HTTP-заголовка Set-Cookie...

6.1CVSS7.3AI score
Exploits0References1
Positive Technologies
Positive Technologies
added 2025/05/05 12:0 a.m.1 views

PT-2025-28188 · Ооо 'Сегнетикс' · Segnetics Smconfig

Уязвимость конфигуратора системных настроек Segnetics SMConfig связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации, путём...

10CVSS7.3AI score
Exploits0References1
Rows per page
Query Builder