CVE-2019-20150
Açıklama
TreasuryXpress 19191105 sürümünde, giriş yapmış bir kullanıcı, kullanıcı arayüzü bunları gizlemesine rağmen kaydedilmiş kimlik bilgilerini ortaya çıkarabilir. Uygulama içindeki işlevler ve kötü niyetli bir ana bilgisayar kullanılarak, uygulamanın kaydedilmiş SSH/SFTP kimlik bilgilerini ifşa etmesi sağlanabilir. Bu işlem, uygulamanın düzenleyicisi kullanılarak beklenen SFTP Host IP adresinin kötü niyetli bir ana bilgisayar ile değiştirilmesi ve ardından Check Connectivity seçeneğinin kullanılmasıyla gerçekleştirilebilir. Uygulama daha sonra bu kaydedilmiş kimlik bilgilerini kötü niyetli ana bilgisayara gönderir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| treasuryxpress treasuryxpress | 19191105 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.