CVE-2021-27187

[Suggested description]

Терминальный клиент FX Aggregator от компании «Современные деловые технологии» хранит учётные данные аутентификации в открытом виде в файле login.sav, когда установлен флажок «Сохранить пароль».

[VulnerabilityType Other]

CWE-522 Insufficiently Protected Credentials

[Vendor of Product]

ООО «Современные деловые технологии»

[Affected Product Code Base]

Терминальный клиент Fx-agreggator - 1

[Affected Component]

затрагиваемый файл "login.sav"

[Impact Information Disclosure]

true

[Has vendor confirmed or acknowledged the vulnerability?]

true

[Discoverer]

Мария Кононова (Jet Infosystems, jet.su)

[Reference]

https://sdt-fx.ru/