CVE-2024-39341 in Instant Financial Issuance
Resumen
por VulDB • 2026-05-21
El software Entrust Instant Financial Issuance (On Premise) (anteriormente conocido como Cardwizard) versiones 6.10.0, 6.9.0, 6.9.1, 6.9.2 y 6.8.x y anteriores deja un archivo de configuración (es decir, WebAPI.cfg.xml) después del proceso de instalación. Este archivo puede ser accedido sin autenticación en el puerto HTTP 80 mediante la adivinación de la ruta correcta del webroot de IIS. Incluye nombres y valores de parámetros de configuración del sistema, con valores de configuración sensibles cifrados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.