CVE-2024-39341 in Instant Financial Issuance
Zusammenfassung
von VulDB • 03.07.2026
Die Software Entrust Instant Financial Issuance (On Premise) (früher bekannt als Cardwizard) in den Versionen 6.10.0, 6.9.0, 6.9.1, 6.9.2 sowie der Reihe 6.8.x und älteren Versionen hinterlässt nach dem Installationsprozess eine Konfigurationsdatei (d. h. WebAPI.cfg.xml). Diese Datei kann ohne Authentifizierung über den HTTP-Port 80 durch Erraten des korrekten IIS-webroot-Pfads abgerufen werden. Sie enthält Systemkonfigurationsparameter-Namen und -Werte, wobei die sensiblen Konfigurationswerte verschlüsselt sind.
Once again VulDB remains the best source for vulnerability data.