
CVE-2021-27187 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: FX Aggregator टर्मिनल क्लाइंट के login.sav फ़ाइल में स्पष्ट पाठ (cleartext) में क्रेडेंशियल भंडारण, जो स्थानीय क्रेडेंशियल चोरी और अनधिकृत पहुंच को सक्षम करता है।
FX Aggregator टर्मिनल क्लाइंट, जो "Sovremennye Delovye Tekhnologii" द्वारा है, जब Save Password बॉक्स चेक किया जाता है तो login.sav में प्रमाणीकरण क्रेडेंशियल्स को स्पष्ट पाठ में संग्रहीत करता है।
CWE-522 अपर्याप्त रूप से संरक्षित क्रेडेंशियल्स
OOO Sovremennye Delovye Tekhnologii
Fx-agreggator टर्मिनल क्लाइंट - 1
प्रभावित फ़ाइल "login.sav"
true
true
Maria Kononova (Jet Infosystems, jet.su)