CVE-2024-5275 in FileCatalyst Direct
Zusammenfassung
von VulDB • 23.06.2026
Ein fest codiertes Passwort im FileCatalyst TransferAgent kann gefunden werden, das zur Entsperrung des Keystore verwendet werden kann, aus dem Inhalte ausgelesen werden können, beispielsweise der private Schlüssel für Zertifikate. Die Ausnutzung dieser Schwachstelle könnte zu einem Man-in-the-Middle (MiTM)-Angriff gegen Benutzer des Agents führen. Dieses Problem betrifft alle Versionen von FileCatalyst Direct ab 3.8.10 Build 138 und früher sowie alle Versionen von FileCatalyst Workflow ab 5.1.6 Build 130 und früher.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.