CVE-2021-27187

[Descripción sugerida]

El cliente terminal FX Aggregator de "Sovremennye Delovye Tekhnologii" almacena las credenciales de autenticación en texto claro en login.sav cuando la casilla Guardar contraseña está marcada.

[Tipo de vulnerabilidad Otro]

CWE-522 Credenciales insuficientemente protegidas

[Vendedor del producto]

OOO Sovremennye Delovye Tekhnologii

[Código base del producto afectado]

Fx-agreggator terminal client - 1

[Componente afectado]

archivo afectado "login.sav"

[Impacto Divulgación de información]

verdadero

[¿El vendedor ha confirmado o reconocido la vulnerabilidad?]

verdadero

[Descubridor]

Maria Kononova (Jet Infosystems, jet.su)

[Referencia]

https://sdt-fx.ru/