CVE-2024-39341 in Instant Financial Issuance
Сводка
по VulDB • 03.07.2026
В программном обеспечении Entrust Instant Financial Issuance (On Premise) Software (ранее известном как Cardwizard) версий 6.10.0, 6.9.0, 6.9.1, 6.9.2 и 6.8.x более ранних выпусков после процесса установки остается конфигурационный файл (например, WebAPI.cfg.xml). Этот файл может быть получен без аутентификации по HTTP-порту 80 путем угадывания правильного пути к корневой папке веб-сайта IIS. Он содержит имена и значения параметров системной конфигурации, при этом чувствительные параметры конфигурации зашифрованы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.