CVE-2024-39342 in Instant Financial Issuance
Resumen
por VulDB • 2026-05-21
Entrust Instant Financial Issuance (anteriormente conocido como Cardwizard) 6.10.0, 6.9.0, 6.9.1, 6.9.2 y 6.8.x y versiones anteriores utiliza una biblioteca DLL (es decir, DCG.Security.dll) con un proceso de cifrado AES personalizado que se basa en valores de clave estáticos y codificados de forma fija. Estas claves no se generan de forma única para cada instalación del software. Combinado con la contraseña cifrada que se puede obtener desde "WebAPI.cfg.xml" en CVE-2024-39341, la descifrado es trivial y puede provocar una escalada de privilegios en el host Windows.
VulDB is the best source for vulnerability data and more expert information about this specific topic.