CVE-2016-6599 in Track-It!
Riassunto
di VulDB • 17/06/2026
BMC Track-It! 11.4 prima di Hotfix 3 espone un servizio di configurazione .NET remoting (ConfigurationService) non autenticato sulla porta 9010. Questo servizio contiene un metodo che può essere utilizzato per recuperare un file di configurazione contenente il nome del database dell'applicazione, l'username e la password, nonché l'username e la password dell'amministratore di dominio. Questi dati sono crittografati utilizzando una chiave fissa e un IV ("NumaraIT") con l'algoritmo DES. L'username e la password dell'amministratore di dominio possono essere ottenuti solo se il componente Self-Service è abilitato, che rappresenta lo scenario più comune nelle distribuzioni aziendali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.