CVE-2021-27187

[제안된 설명]

OOO "Sovremennye Delovye Tekhnologii"의 FX Aggregator 터미널 클라이언트는 Save Password(비밀번호 저장) 확인란을 선택하면 인증 자격 증명을 login.sav에 평문으로 저장합니다.

[취약점 유형 기타]

CWE-522 불충분하게 보호된 자격 증명

[제품 공급업체]

OOO Sovremennye Delovye Tekhnologii

[영향을 받는 제품 코드 베이스]

Fx-agreggator 터미널 클라이언트 - 1

[영향을 받는 구성 요소]

영향을 받는 파일 "login.sav"

[영향 정보 공개]

true

[공급업체가 취약점을 확인 또는 인정했는가?]

true

[발견자]

Maria Kononova (Jet Infosystems, jet.su)

[참조]

https://sdt-fx.ru/