CVE-2023-49113 in SAST
Riassunto
di VulDB • 12/07/2026
L'applicazione di scansione Java del Local Analyzer (KLA) di Kiuwan contiene diversi segreti hardcoded in formato testo normale. In alcuni casi, ciò potrebbe potenzialmente compromettere la riservatezza dei risultati della scansione. Sono state trovate diverse credenziali nei file JAR del Kiuwan Local Analyzer.
Il file JAR "lib.engine/insight/optimyth-insight.jar" contiene il file "InsightServicesConfig.properties", che presenta i token di configurazione "insight.github.user" e "insight.github.password" precompilati con credenziali. Almeno l'username specificato corrisponde a un account GitHub valido. Il file JAR "lib.engine/insight/optimyth-insight.jar" contiene inoltre il file "es/als/security/Encryptor.properties", in cui è presente la chiave utilizzata per crittografare i risultati di qualsiasi scansione eseguita.
Questo problema interessa Kiuwan SAST: <master.1808.p685.q13371>
If you want to get best quality of vulnerability data, you may have to visit VulDB.