Security Lab

Раскрытие паролей в Capturix ScanShare

Дата публикации:08.07.2005
Дата изменения:24.03.2009
Всего просмотров:1973
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная
Воздействие: Раскрытие важных данных
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Capturix ScanShare 1.x
Уязвимые версии: Capturix ScanShare 1.06 build 50

Описание:
Уязвимость позволяет локальному пользователю получить доступ к паролям других пользователей.

Программное обеспечение хранит настройки и пароли в обычном виде в файле \[Windows_Path]\capturixss_cfg.ini'. Локальный пользователь может получить доступ к паролям других пользователей.

URL производителя: www.capturix.com

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:
24.03.2009
Изменена секция "Решение"

Ссылки: Capturix ScanShare discloses passwords to local users