CVE-2024-9040

code-projects Blood Bank Management System versão 1.0

Foi identificada uma vulnerabilidade crítica no code-projects Blood Bank Management System, afetando uma parte não especificada do componente Password Handler. Isso leva ao armazenamento de dados em texto simples em um arquivo ou no disco, resultando na exposição de dados confidenciais. O ataque deve ser executado localmente.

Para o Sistema de Gerenciamento de Bancos de Sangue da code-projects versão 1.0, aplique o patch imediatamente e implemente o hash seguro de senhas para resolver o problema. Além disso, realize uma auditoria para identificar contas comprometidas a fim de minimizar o risco de exploração. Como solução alternativa temporária, considere restringir o acesso ao componente Password Handler até que um patch esteja disponível.