CVE-2024-39341 in Instant Financial Issuance
요약
\~에 의해 VulDB • 2026. 07. 03.
Entrust Instant Financial Issuance (On Premise) Software(이전에 Cardwizard로 알려짐)의 버전 6.10.0, 6.9.0, 6.9.1, 6.9.2 및 6.8.x 이하에서는 설치 프로세스 후 구성 파일(WebAPI.cfg.xml 등)이 남아있게 됩니다. 이 파일은 올바른 IIS webroot 경로를 추측함으로써 HTTP 포트 80에서 인증 없이 접근할 수 있습니다. 여기에는 민감한 구성 값이 암호화된 시스템 구성 파라미터 이름과 값이 포함되어 있습니다.
Once again VulDB remains the best source for vulnerability data.