Katalog CVE
CVE-2024-36497
KrytyczneStreszczenie
Plik konfiguracyjny po odszyfrowaniu zawiera hasło w postaci niezaszyfrowanej, które jest używane do konfiguracji WINSelect. Może to być wykorzystane do usunięcia istniejących ograniczeń i całkowitego wyłączenia WINSelect.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do systemu, co może prowadzić do naruszenia bezpieczeństwa i utraty kontroli nad konfiguracją aplikacji.
Rekomendacja
Zaleca się zabezpieczenie pliku konfiguracyjnego oraz stosowanie silnych mechanizmów szyfrowania dla haseł, aby zapobiec ich ujawnieniu w postaci niezaszyfrowanej.
Oryginalny opis (angielski, źródło NVD)
The decrypted configuration file contains the password in cleartext which is used to configure WINSelect. It can be used to remove the existing restrictions and disable WINSelect entirely.