Use of Client-Side Authentication in multiple BinSoft products
Multiple BinSoft products perform client-side authentication. An attacker with access to any application instance connected to the backend server can bypass the login verification process by manipulating the application binary and authenticate as an arbitrary user.
The described issue affects all published versions. The vendor stated that this issue is a direct result of the architecture model in which the software is distributed, and that it will be mitigated with a corrected installation manual.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
mpGabinet
Fornecedor
BinSoft
Produto
mpGabinet
Plataformas
Desconhecido
Status padrão
affected
mpGabinet · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
23.12.19
Nenhuma listada
mpFirma
Fornecedor
BinSoft
Produto
mpFirma
Plataformas
Desconhecido
Status padrão
affected
mpFirma · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
26.4.9
Nenhuma listada
mpFaktura
Fornecedor
BinSoft
Produto
mpFaktura
Plataformas
Desconhecido
Status padrão
affected
mpFaktura · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
26.4.9
Nenhuma listada
mpFirma ERP
Fornecedor
BinSoft
Produto
mpFirma ERP
Plataformas
Desconhecido
Status padrão
affected
mpFirma ERP · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
26.4.9
Nenhuma listada
mpSekretariat
Fornecedor
BinSoft
Produto
mpSekretariat
Plataformas
Desconhecido
Status padrão
affected
mpSekretariat · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
25.2.4
Nenhuma listada
mpPOS
Fornecedor
BinSoft
Produto
mpPOS
Plataformas
Desconhecido
Status padrão
affected
mpPOS · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
25.2.4
Nenhuma listada
mpCRM
Fornecedor
BinSoft
Produto
mpCRM
Plataformas
Desconhecido
Status padrão
affected
mpCRM · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
25.2.4
Nenhuma listada
mpWarsztat
Fornecedor
BinSoft
Produto
mpWarsztat
Plataformas
Desconhecido
Status padrão
affected
mpWarsztat · Fatos de produtos e versões por escopo