Skip to main content

Official website of the Myanmar Cyber Emergency Response Team

Submitted by admin on

Tyler Technologies TaxWeb Version 3.13.3.1 နှင့် Earlier vserion အချို့တွင် Cross-site request forgery, Information exposure and reflected cross-site scripting အားနည်းချက်များ ဖြစ်ပေါ်နေကြောင်း CAaNES (Network Security Solution) မှ ထုတ်ပြန်ထားပါသည်။ အားနည်းချက် ရှိနေသာ Page နှင့် Parameter များမှာ login.asp, passwordRequestPOST.jsp နှင့် accountNum (String Parameter) တို့ ဖြစ်ပါသည်။ အသေးစိတ် အချက်အလက်များကို အောက်ပါ Link တွင် ကြည့်ရှုနိုင်ပါသည်။


http://www.kb.cert.org/vuls/id/911678
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6018
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6019

standard