CVE-2020-24227

Playground Sessions - उपयोगकर्ता क्रेडेंशियल्स को सादे पाठ में संग्रहीत करना

Playground Sessions v2.5.582 (और पुराने संस्करण) विंडोज़ के लिए, उपयोगकर्ता क्रेडेंशियल्स को सादे पाठ में संग्रहीत करता है, जिससे C:\Users<USER>\AppData\Roaming\Playground\Local Store#SharedObjects\Playground.swf\UserProfiles.sol तक पहुंच रखने वाला कोई भी व्यक्ति ईमेल और पासवर्ड निकाल सकता है।

लॉगिन पृष्ठ:

पासवर्ड:

प्रकटीकरण समयरेखा:
*18 अगस्त 2020 - [email protected] पर रिपोर्ट किया गया - 90 दिन की प्रकटीकरण समयरेखा दी गई - कोई प्रतिक्रिया नहीं *21 नवंबर 2020 - सार्वजनिक प्रकटीकरण