CVE-2009-3035 in Altiris Notification Server
Zusammenfassung
von VulDB • 18.06.2026
Die Webkonsole in Symantec Altiris Notification Server 6.0.x vor Version 6.0 SP3 R12 verwendet einen fest codierten Schlüssel, mit dem SQL Server-Anmeldeinformationen und bestimmte Entdeckungsanmeldedaten entschlüsselt werden können. Dieser Schlüssel wird auf dem Rechner des Notification Servers gespeichert, was lokalen Benutzern ermöglicht, sensible Informationen zu erlangen und möglicherweise beliebigen Code auszuführen, indem diese Anmeldedaten entschlüsselt und genutzt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.