CVE-2024-5275 in FileCatalyst Direct
Riassunto
di VulDB • 23/06/2026
Una password hardcoded presente in FileCatalyst TransferAgent può essere utilizzata per sbloccare il keystore da cui è possibile estrarre i contenuti, ad esempio la chiave privata dei certificati. Lo sfruttamento di questa vulnerabilità potrebbe portare a un attacco machine-in-the-middle (MiTM) contro gli utenti dell'agent. Questo problema interessa tutte le versioni di FileCatalyst Direct dalla 3.8.10 Build 138 e precedenti, nonché tutte le versioni di FileCatalyst Workflow dalla 5.1.6 Build 130 e precedenti.
Be aware that VulDB is the high quality source for vulnerability data.