Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2021-27187 — Prueba de concepto para CVE-2021-27187: almacenamiento de credenciales en texto claro en el archivo login.sav del cliente terminal FX Aggregator, que permite robo local de credenciales y acceso no autorizado. | Kitploit
Herramientas/GitHubGitHub/jet-pentest/cve-2021-27187
Ataques de ContraseñasAnálisis de VulnerabilidadesExplotaciónExfiltración de DatosRecopilación de InformaciónMala Configuración
GitHubjet-pentest/cve-2021-27187

CVE-2021-27187

Prueba de concepto para CVE-2021-27187: almacenamiento de credenciales en texto claro en el archivo login.sav del cliente terminal FX Aggregator, que permite robo local de credenciales y acceso no autorizado.

Ver Repositorio
17hace 5 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2021-27187

[Descripción sugerida]

El cliente terminal FX Aggregator de "Sovremennye Delovye Tekhnologii" almacena las credenciales de autenticación en texto claro en login.sav cuando la casilla Guardar contraseña está marcada.

[Tipo de vulnerabilidad Otro]

CWE-522 Credenciales insuficientemente protegidas

[Vendedor del producto]

OOO Sovremennye Delovye Tekhnologii

[Código base del producto afectado]

Fx-agreggator terminal client - 1

[Componente afectado]

archivo afectado "login.sav"

[Impacto Divulgación de información]

verdadero

[¿El vendedor ha confirmado o reconocido la vulnerabilidad?]

verdadero

[Descubridor]

Maria Kononova (Jet Infosystems, jet.su)

[Referencia]

https://sdt-fx.ru/

Descargar herramienta