Программа: Mercora IMRadio 4.0.0.0
Уязвимость позволяет локальному
пользователю получить доступ к паролям
пользователей приложения. Приложение
хранит пароли в открытом виде в ключе
реестра Windows. Локальный пользователь может
просмотреть пароли пользователей
приложения.
Пример:
HKEY_CURRENT_USER\Software\Mercora\MercoraClient\Profiles
Auto.Username = Mercora IMRadio Username
Auto.Password = Mercora IMRadio Password
