一、 漏洞 CVE-2015-6745 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Basware Banking ( Maksuliikenne) 8.90.07.X 依赖于客户端执行账户锁定，这允许本地用户通过从锁定表删除条目来绕过该安全机制。请注意：由于 ADT2 和 ADT3 中的不同漏洞类型和受影响版本，该标识符被 splits 为 CVE-2015-0942。请注意：这种漏洞的存在是因为 CVE-2015-6744 的不正确修复。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Basware Banking (Maksuliikenne) 8.90.07.X relies on the client to enforce account locking, which allows local users to bypass that security mechanism by deleting the entry from the locking table. NOTE: this identifier was SPLIT from CVE-2015-0942 per ADT2 and ADT3 due to different vulnerability type and different affected versions. NOTE: this vulnerability exists because of an incorrect fix for CVE-2015-6744.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Basware Banking 权限许可和访问控制漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Basware Banking（Maksuliikenne）是芬兰Basware公司的一套与银行建立连接对自己的金融进行管理的软件。 Basware Banking 8.90.07及之前版本中存在安全漏洞，该漏洞源于程序依赖客户端执行账户锁定。本地攻击者可通过删除锁定列表中的条目利用该漏洞绕过安全机制。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-6745 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-6745 的情报信息