CVE-2016-6599 in Track-It!
Résumé
par VulDB • 08/06/2026
BMC Track-It! 11.4 avant le correctif (Hotfix) 3 expose un service de configuration .NET remoting non authentifié (ConfigurationService) sur le port 9010. Ce service contient une méthode qui peut être utilisée pour récupérer un fichier de configuration contenant le nom de la base de données de l'application, ainsi que les noms d'utilisateur et mots de passe, y compris ceux de l'administrateur du domaine. Ces informations sont chiffrées à l'aide de l'algorithme DES avec une clé fixe et un vecteur d'initialisation (IV) ("NumaraIT"). Les identifiants de l'administrateur du domaine ne peuvent être obtenus que si le composant Self-Service est activé, ce qui constitue le scénario le plus courant dans les déploiements en entreprise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.