PT-2010-1590 · Tukeva · Tukeva Password Reminder

Iqlusion

·

CVE-2009-4781

·

Publicado

2010-04-21

·

Atualizado

2024-02-14

CVSS v2.0

7.2

Alta

VetorAV:L/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions TUKEVA Password Reminder version 1.0.0.3 and earlier
Description The issue allows local users to discover credentials due to a hard-coded password for rem.accdb. This can be achieved via a DBI connection.
Recommendations For versions prior to 1.0.0.4, update to version 1.0.0.4 or later to resolve the issue.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-255

Identificadores relacionados

CVE-2009-4781

Produtos afetados

Tukeva Password Reminder