Кража учетных данных

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Производитель ПО

Foxit

Наименование ПО

Foxit PDF Editor (8.0.0.624, 8.3.7.38093)

Описание

Уязвимость в Foxit PhantomPDF позволяет злоумышленникам получить учетные данные NTLM, используя действие GoToE или GoToR.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.foxit.com/pdf-editor/

Ссылки

Источник: CVE
Наименование: CVE-2018-21237
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-21237

Назад к списку уязвимостей

Кража учетных данных

Карточка уязвимости

Характеристики уязвимости