
Prova di concetto per CVE-2021-27187: archiviazione di credenziali in chiaro nel file login.sav del client terminale FX Aggregator, permettendo il furto locale di credenziali e l'accesso non autorizzato.
Il client terminal FX Aggregator di "Sovremennye Delovye Tekhnologii" memorizza le credenziali di autenticazione in chiaro in login.sav quando la casella "Salva password" è selezionata.
CWE-522 Credenziali insufficientemente protette
OOO Sovremennye Delovye Tekhnologii
Fx-agreggator terminal client - 1
file interessato "login.sav"
vero
vero
Maria Kononova (Jet Infosystems, jet.su)