Программа: Mercora IMRadio 4.0.0.0

Уязвимость позволяет локальному
пользователю получить доступ к паролям
пользователей приложения. Приложение
хранит пароли в открытом виде в ключе
реестра Windows. Локальный пользователь может
просмотреть пароли пользователей
приложения.

Пример:

HKEY_CURRENT_USER\Software\Mercora\MercoraClient\Profiles
Auto.Username = Mercora IMRadio Username
Auto.Password = Mercora IMRadio Password



Оставить мнение