Basware Banking (Maksuliikenne)... CVE-2015-0943 CNNVD-201508-405
5.8
AV
AC
AU
C
I
A
发布：
2015-08-31
修订：
2015-08-31
Basware Banking（Maksuliikenne）是芬兰Basware公司的一套与银行建立连接对自己的金融进行管理的软件。 Basware Banking 8.90.07及之前版本中存在安全漏洞，该漏洞源于程序没有加密客户端和后端服务器之间的通信。攻击者可通过嗅探网络利用该漏洞实施中间人攻击，获取敏感信息（加密密钥，用户证书等）；或通过向client-server数据流中插入数据包利用该漏洞修改该流量。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
