IBM Datacap w wersjach 9.1.7, 9.1.8 i 9.1.9 oraz IBM Datacap Navigator w wersjach 9.1.7, 9.1.8 i 9.1.9 pozwalają atakującemu na pobranie haseł użytkowników i kluczy kryptograficznych z pamięci. Atakujący może wykorzystać te same klucze do odszyfrowania hasła, uzyskania dostępu do aplikacji i dostępu do wrażliwych danych w bazie danych.
▸ Pokaż oryginał (EN)
IBM Datacap 9.1.7, 9.1.8, and 9.1.9 and IBM Datacap Navigator 9.1.7, 9.1.8, and 9.1.9 allows an attacker to retrieve user passwords and cryptographic keys from memory. Attacker can use the same keys to decrypt password, gain access to the application and access sensitive data in the database.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NIBM Datacap
APPIbm9.1.79.1.89.1.9IBM Datacap Navigator
APPIbm9.1.79.1.89.1.9
Powiązane podatności
IBM Datacap Taskmaster Capture (IBM Datacap Navigator 9.1.7) is vulnerable to SQL injection. A remote attacker...
IBM Datacap 9.1.7, 9.1.8 i 9.1.9 oraz IBM Datacap Navigator 9.1.7, 9.1.8 i 9.1.9 są podatne na XSS. Ta luka po...
IBM Datacap Navigator 9.1.7, 9.1.8, and 9.1.9 could allow a remote attacker to hijack the clicking action of t...
IBM Datacap 9.1.7, 9.1.8, and 9.1.9 does not set the secure attribute on authorization tokens or session coo...
IBM Datacap 9.1.7, 9.1.8, and 9.1.9 could allow a remote attacker to hijack the clicking action of the vic...