CVE-2024-5275 in FileCatalyst Direct
الملخص
بحسب VulDB • 23/06/2026
تم العثور على كلمة مرور ثابتة (hard-coded password) في FileCatalyst TransferAgent، ويمكن استخدامها لفتح مخزن المفاتيح (keystore) الذي يمكن من خلاله استخراج المحتويات، مثل المفتاح الخاص للشهادات. قد يؤدي استغلال هذه الثغرة إلى وقوع هجوم "الرجل في المنتصف" (MiTM) ضد مستخدمي الوكيل. تؤثر هذه المشكلة على جميع إصدارات FileCatalyst Direct بدءاً من الإصدار 3.8.10 Build 135 وما قبله، وعلى جميع إصدارات FileCatalyst Workflow بدءاً من الإصدار 5.1.6 Build 130 وما قبله.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.