CVE-2009-3035 in Altiris Notification Server
要約
〜によって VulDB • 2026年06月18日
Symantec Altiris Notification Server 6.0.x（6.0 SP3 R12より前のバージョン）のWebコンソールは、SQL Server資格情報および特定の検出資格情報を復号化できるハードコードされたキーを使用しており、このキーはNotification Serverマシン上に保存されています。これにより、ローカルユーザーが機密情報を取得したり、これらの資格情報を復号して使用することで任意のコードを実行する可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.