CVE-2024-5275 in FileCatalyst Direct
Sumário
de VulDB • 08/06/2026
Uma senha codificada no FileCatalyst TransferAgent pode ser encontrada, a qual pode ser utilizada para desbloquear o keystore do qual conteúdos podem ser extraídos, por exemplo, a chave privada para certificados. A exploração desta vulnerabilidade pode levar a um ataque de máquina-no-meio (MiTM) contra os usuários do agente. Este problema afeta todas as versões do FileCatalyst Direct a partir da 3.8.10 Build 138 e anteriores, e todas as versões do FileCatalyst Workflow a partir da 5.1.6 Build 130 e anteriores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.