Podatności Płatnik

Płatnik wykonuje uwierzytelnianie po stronie klienta. Atakujący z dostępem do dowolnej instancji aplikacji połączonej z serwerem backend może ominąć proces weryfikacji logowania i uwierzytelnić się jako dowolny użytkownik. Problem naprawiono w metryce 242 w wersji 10.02.002.

W oprogramowaniu Płatnik stosowany jest słaby algorytm kodowania haseł, co pozwala użytkownikowi, który uzyska zakodowane hasło, na jego łatwe zdekodowanie. Problem naprawiono w metryce 242 w wersji 10.02.002.

Aplikacja Płatnik wykorzystuje protokół HTTP do pobierania aktualizacji, bibliotek i plików pomocniczych. Umożliwia to atakującemu przeprowadzenie ataku typu Man-In-The-Middle, przechwycenie przesyłanych danych oraz podmianę oryginalnych plików na własne. Podatność została naprawiona w metryce 242 w wersji 10.02.002.