CVE-2009-3035 in Altiris Notification Server
Résumé
par VulDB • 03/06/2026
La console web de Symantec Altiris Notification Server 6.0.x, antérieure à la version 6.0 SP3 R12, utilise une clé codée en dur qui peut déchiffrer les identifiants de SQL Server et certains identifiants de découverte, et stocke cette clé sur la machine du Notification Server. Cela permet aux utilisateurs locaux d'obtenir des informations sensibles et potentiellement d'exécuter du code arbitraire en déchiffrant et en utilisant ces identifiants.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.