CVE-2024-39342 in Instant Financial Issuance
要約
〜によって VulDB • 2026年07月01日
Entrust Instant Financial Issuance (旧称: Cardwizard) 6.10.0、6.9.0、6.9.1、6.9.2、および 6.8.x およびそれ以前のバージョンは、静的にハードコードされたキー値に依存するカスタム AES 暗号化プロセスを使用する DLL ライブラリ（例: DCG.Security.dll）を利用しています。これらのキーはソフトウェアのインストールごとに一意に生成されるものではありません。CVE-2024-39341 で言及されている「WebAPI.cfg.xml」から取得可能な暗号化済みパスワードと組み合わせることで、復号処理が容易になり、Windows ホスト上で権限昇格を招く可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.