Изменение информации о выставленном счете в BillingExplorer

Уязвимость обнаружена в BillingExplorer. Удаленный пользователь может изменить информацию о выставленном счете.

Приложение не обеспечивает идентификацию или конфиденциальность между клиентом и сервером. В результате, удаленный пользователь может послать поддельную информацию к BillingExplorer, чтобы завершить или перезапустить работу клиента или изменить информацию о выставленном счете, посланную клиентом. Согласно сообщению, уязвимость может использоваться для изменения пароля администратора. Несколько небольших эксплоитов приведены в источнике сообщения.

Способов устранения обнаруженной уязвимости не существует в настоящее время.