CVEbaza.pl › Słownik CWE › CWE-314

Common Weakness Enumeration

CWE-314

Cleartext Storage in the Registry

Kategoria: VariantCVE: 1

Opis

Produkt przechowuje poufne informacje w postaci tekstu jawnego w rejestrze systemu. Stanowi to zagrożenie bezpieczeństwa, ponieważ wrażliwe dane mogą być łatwo odczytane przez nieautoryzowane osoby z dostępem do rejestru.

Description (EN)

The product stores sensitive information in cleartext in the registry.

Podatności CVE z CWE-314 (1)

6.5

CVSS

MEDIUM

CVE-2023-2335

Plaintext Password in Registry vulnerability in 42gears surelock windows surelockwinsetupv2.40.0.Exe on Windows (Registery modules) allows Retrieve Admin user credentials This issue affects surelock windows: from 2.3.12 through 2.40.0.

pub. 2023-04-27

Informacje

ID: CWE-314

Typ: Variant

Podatności: 1

MITRE CWE ↗

← Słownik CWE