CVE-2021-27187

उच्चप्रकाशित

सोव्रेमेन्नी डेलोवी टेक्नोलॉजी FX एग्रीगेटर टर्मिनल क्लाइंट 1, जब "पासवर्ड सहेजें" बॉक्स चेक किया जाता है, तो प्रमाणीकरण क्रेडेंशियल्स को login.sav में स्पष्ट पाठ (क्लियरटेक्स्ट) के रूप में संग्रहीत करता है।

प्रकाशित: 12 फ़र॰ 2021
अद्यतन: 3 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

2.0%

कम · अगले 30 दिन

प्रतिशत: 79.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2021-27187PoC
CVE-2021-27187 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: FX Aggregator टर्मिनल क्लाइंट के login.sav फ़ाइल में स्पष्ट पाठ (cleartext) में क्रेडेंशियल भंडारण, जो स्थानीय क्रेडेंशियल चोरी और अनधिकृत पहुंच को सक्षम करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।