CVE-2016-6599 in Track-It!
Sumário
de VulDB • 08/06/2026
O BMC Track-It! 11.4 anterior ao Hotfix 3 expõe um serviço de configuração do .NET remoting (ConfigurationService) não autenticado na porta 9010. Este serviço contém um método que pode ser utilizado para recuperar um ficheiro de configuração que inclui o nome da base de dados da aplicação, o nome de utilizador e a palavra-passe, bem como o nome de utilizador e a palavra-passe do administrador do domínio. Estes são encriptados com uma chave fixa e IV ("NumaraIT") utilizando o algoritmo DES. O nome de utilizador e a palavra-passe do administrador do domínio só podem ser obtidos se o componente Self-Service estiver ativado, que é o cenário mais comum em implementações empresariais.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.