CVE-2024-5275 in FileCatalyst Direct
要約
〜によって VulDB • 2026年06月23日
FileCatalyst TransferAgentにハードコードされたパスワードが存在し、これを使用してコンテンツが読み取られる可能性のあるキーストア(例えば、証明書の秘密鍵)のロックを解除できる。この脆弱性の悪用により、エージェントの利用者に対する中間者攻撃 (MiTM) が行われる可能性がある。本問題は、3.8.10 Build 134以前すべてのバージョンのFileCatalyst Directおよび5.1.6 Build 130以前すべてのバージョンのFileCatalyst Workflowに影響する。
If you want to get best quality of vulnerability data, you may have to visit VulDB.