CVE Catalog
CVE-2024-36497
CriticalSummary
Plik konfiguracyjny po odszyfrowaniu zawiera hasło w postaci niezaszyfrowanej, które jest używane do konfiguracji WINSelect. Może to być wykorzystane do usunięcia istniejących ograniczeń i całkowitego wyłączenia WINSelect.
Risk Assessment
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do systemu, co może prowadzić do naruszenia bezpieczeństwa i utraty kontroli nad konfiguracją aplikacji.
Recommendation
Zaleca się zabezpieczenie pliku konfiguracyjnego oraz stosowanie silnych mechanizmów szyfrowania dla haseł, aby zapobiec ich ujawnieniu w postaci niezaszyfrowanej.
Original NVD description (English source)
The decrypted configuration file contains the password in cleartext which is used to configure WINSelect. It can be used to remove the existing restrictions and disable WINSelect entirely.