Программа: No-IP Windows Dynamic Update Client 2.x

Уязвимость позволяет удаленному злоумышленнику получить несанкционированный
доступ к конфиденциальной информации на целевой системе. Уязвимость существует
из-за того, что учетные данные пользователей сохраняются в Windows реестре (HKLM\Software\Vitalwerks\DUC\)
с неправильными правами доступа. Атакующий может получить несанкционированный
доступ к "Username", "TrayPassword", и "Password" пользователя DUC.



Оставить мнение