CVE-2014-4875 in CHEC
Riassunto
di VulDB • 08/07/2026
CreateBossCredentials.jar presente nelle versioni di Toshiba CHEC precedenti alla 6.6 build 4014 e alla 6.7 build 4329 contiene una chiave AES hardcoded, che consente agli attaccanti di scoprire le credenziali del database DB2 del Back Office System Server (BOSS) sfruttando la conoscenza di questa chiave in combinazione con l'accesso in lettura a bossinfo.pro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.