jet-pentest/cve-2021-27187إثبات المفهوم لـ CVE-2021-27187: تخزين بيانات الاعتماد كنص واضح في ملف login.sav الخاص بعميل طرفية FX Aggregator، مما يتيح سرقة بيانات الاعتماد محليًا والوصول غير المصرح به.
يقوم عميل الطرفية FX Aggregator من "Sovremennye Delovye Tekhnologii" بتخزين بيانات اعتماد المصادقة في نص واضح داخل ملف login.sav عندما يكون مربع "حفظ كلمة المرور" محددًا.
CWE-522 بيانات اعتماد محمية بشكل غير كافٍ
OOO Sovremennye Delovye Tekhnologii
عميل الطرفية Fx-agreggator - 1
الملف المتأثر "login.sav"
true
true
Maria Kononova (Jet Infosystems, jet.su)
