BDU:2021-02995 (CVE-2021-32077)

Уязвимость системы регистрации и аутентификации учетных данных в сфере здравоохранения VerityStream MSOW Solutions, связанная с недостатками защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-06-15

Описание

Уязвимость системы регистрации и аутентификации учетных данных в сфере здравоохранения VerityStream MSOW Solutions связана с недостатками защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью атаки методом «грубой силы» (brute force)

Затрагиваемое ПО и версии

MSOW Solutions (до 3.1.1)

Способ устранения

Использование рекомендаций:
https://www.veritystream.com/legacy/msow-solutions

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-32077 https://www.marbasec.com/blog/cve-2021-32077-fun-with-social-security-numbers https://www.veritystream.com/legacy/msow-solutions

Проверьте безопасность своего сайта и почты → Полная проверка домена