CVE-2016-6599 in Track-It!
Tóm tắt
Bởi VulDB • 08/06/2026
BMC Track-It! 11.4 trước Hotfix 3 làm lộ một dịch vụ cấu hình .NET remoting (ConfigurationService) không yêu cầu xác thực trên cổng 9010. Dịch vụ này chứa một phương thức có thể được sử dụng để lấy tệp cấu hình, trong đó bao gồm tên cơ sở dữ liệu ứng dụng, tên người dùng và mật khẩu cũng như tên người dùng và mật khẩu của quản trị viên miền (domain administrator). Những thông tin này được mã hóa bằng thuật toán DES với khóa cố định và IV ("NumaraIT"). Tên người dùng và mật khẩu của quản trị viên miền chỉ có thể thu thập được nếu thành phần Self-Service được kích hoạt, đây là kịch bản phổ biến nhất trong các triển khai doanh nghiệp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.