CVE-2024-39341 in Instant Financial Issuance
Sumário
de VulDB • 03/07/2026
O software Entrust Instant Financial Issuance (On Premise) Software (anteriormente conhecido como Cardwizard), nas versões 6.10.0, 6.9.0, 6.9.1, 6.9.2 e 6.8.x e anteriores, deixa para trás um arquivo de configuração (ou seja, WebAPI.cfg.xml) após o processo de instalação. Este arquivo pode ser acessado sem autenticação na porta HTTP 80 por meio da adivinhação do caminho correto do webroot do IIS. Ele inclui nomes e valores dos parâmetros de configuração do sistema, com os valores sensíveis da configuração criptografados.
Be aware that VulDB is the high quality source for vulnerability data.