
Preuve de concept pour CVE-2021-27187 : stockage d'identifiants en clair dans le fichier login.sav du client terminal FX Aggregator, permettant le vol local d'identifiants et un accès non autorisé.
Le client terminal FX Aggregator de « Sovremennye Delovye Tekhnologii » stocke les identifiants d'authentification en texte clair dans login.sav lorsque la case « Enregistrer le mot de passe » est cochée.
CWE-522 Insuffisamment protégé des identifiants
OOO Sovremennye Delovye Tekhnologii
Client terminal Fx-agreggator - 1
fichier concerné « login.sav »
true
true
Maria Kononova (Jet Infosystems, jet.su)