CVE-2020-24227

Playground Sessions - 사용자 자격 증명을 평문으로 저장

Playground Sessions v2.5.582 (및 이전 버전) for Windows는 사용자 자격 증명을 평문으로 저장하여 C:\Users<USER>\AppData\Roaming\Playground\Local Store#SharedObjects\Playground.swf\UserProfiles.sol에 접근할 수 있는 사람이 이메일과 비밀번호를 추출할 수 있도록 합니다.

로그인 페이지:

비밀번호:

공개 타임라인:
*2020년 8월 18일 - [email protected]에 보고 - 90일 공개 타임라인 제공 - 응답 없음 *2020년 11월 21일 - 공개