CVE-2023-3395
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wszystkie wersje narzędzia konfiguracyjnego TWinSoft przechowują zaszyfrowane hasła w pamięci jako tekst jawny. Atakujący z dostępem do plików systemowych może otworzyć plik, aby załadować dokument do pamięci, w tym wrażliwe informacje, takie jak hasło.
Ocena ryzyka
Atakujący może uzyskać dostęp do haseł w postaci jawnej, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację narzędzia TWinSoft do najnowszej wersji oraz wdrożenie dodatkowych środków ochrony danych w pamięci.
Oryginalny opis (angielski, źródło NVD)
All versions of the TWinSoft Configuration Tool store encrypted passwords as plaintext in memory. An attacker with access to system files could open a file to load the document into memory, including sensitive information associated with document, such as password. The attacker could then obtain the plaintext password by using a memory viewer.