CVE-2020-35992
Orta
Açıklama
Fiserv Prologue 2020-12-16 sürümüne kadar, veritabanı parolasını düzgün şekilde korumaz. Bir saldırgan yapılandırma dosyasına (özellikle appconfig.ini içindeki LogPassword özniteliğine) erişim sağlarsa, yapılandırma dosyasında saklanan parolanın şifresini çözebilir. Bu, veritabanı için düz metin kimlik bilgileri sağlar (veritabanında saklanan müşterilerin finansal kayıtlarına erişim sağlamak için) ve bazı durumlarda veritabanına uzaktan oturum açmaya olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünFiserv Prologue
Yayın23 Ağu 2022
İlk görülme23 Ağu 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fiserv prologue | v ≤ 2020-12-16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.