漏洞标题
N/A
漏洞描述信息
马哈拉施特拉邦电力分配有限公司Mahavitran IOS应用16.1版本及其之前版本使用GET方法处理包含用户名和密码等敏感信息的请求,这可能导致这些信息通过浏览器历史记录、引用页面、网络日志和其他来源泄露。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
信息暴露
漏洞标题
N/A
漏洞描述信息
Maharashtra State Electricity Distribution Company Limited Mahavitran IOS Application 16.1 application till version 16.1 communicates using the GET method to process requests that contain sensitive information such as user account name and password, which can expose that information through the browser's history, referrers, web logs, and other sources.
CVSS信息
N/A
漏洞类别
N/A