
Prova de conceito para CVE-2021-27187: armazenamento de credenciais em texto claro no arquivo login.sav do cliente terminal FX Aggregator, possibilitando roubo local de credenciais e acesso não autorizado.
O cliente terminal FX Aggregator da "Sovremennye Delovye Tekhnologii" armazena credenciais de autenticação em texto claro no arquivo login.sav quando a caixa "Salvar Senha" está marcada.
CWE-522 Credenciais Insuficientemente Protegidas
OOO Sovremennye Delovye Tekhnologii
Fx-agreggator terminal client - 1
arquivo afetado "login.sav"
verdadeiro
verdadeiro
Maria Kononova (Jet Infosystems, jet.su)