Katalog CVE
CVE-2017-9615
KrytyczneStreszczenie
Wersje oprogramowania Cognito Software Moneyworks 8.0.3 i wcześniejsze mają problem z ujawnieniem haseł. Zbyt szczegółowe logowanie zapisuje hasło administratora w pliku, który jest dostępny dla wszystkich użytkowników.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do danych administratora, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz ograniczenie dostępu do plików logów.
Oryginalny opis (angielski, źródło NVD)
Password exposure in Cognito Software Moneyworks 8.0.3 and earlier allows attackers to gain administrator access to all data, because verbose logging writes the administrator password to a world-readable file.