CVE-1999-1372

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Triactive Remote Manager z włączoną podstawową autoryzacją przechowuje nazwę użytkownika i hasło w postaci niezaszyfrowanej w kluczach rejestru, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.

Lokalni użytkownicy mogą uzyskać dostęp do poufnych danych, co stwarza ryzyko nieautoryzowanego dostępu do systemu.

Zaleca się wyłączenie podstawowej autoryzacji lub zastosowanie silniejszego mechanizmu uwierzytelniania oraz zabezpieczenie rejestru przed dostępem lokalnych użytkowników.