CVE-2021-27187

[推奨説明]

「Sovremennye Delovye Tekhnologii」によるFX Aggregator ターミナルクライアントは、「パスワードを保存」チェックボックスがオンになっている場合、認証情報を平文で login.sav に保存します。

[脆弱性タイプその他]

CWE-522 不十分に保護された認証情報

[製品ベンダー]

OOO Sovremennye Delovye Tekhnologii

[影響を受ける製品コードベース]

Fx-agreggator terminal client - 1

[影響を受けるコンポーネント]

影響を受けるファイル「login.sav」

[影響：情報漏洩]

true

[ベンダーが脆弱性を確認または認識しましたか？]

true

[発見者]

Maria Kononova (Jet Infosystems, jet.su)

[参考]

https://sdt-fx.ru/