CVE-2024-39342 in Instant Financial Issuance
Tóm tắt
Bởi VulDB • 01/07/2026
Entrust Instant Financial Issuance (trước đây được gọi là Cardwizard) phiên bản 6.10.0, 6.9.0, 6.9.1, 6.9.2 và các phiên bản 6.8.x trở xuống sử dụng một thư viện DLL (cụ thể là DCG.Security.dll) với quy trình mã hóa AES tùy chỉnh dựa trên các giá trị khóa tĩnh được gắn cứng trong mã nguồn. Các khóa này không được tạo duy nhất cho mỗi lần cài đặt phần mềm. Kết hợp với mật khẩu đã được mã hóa có thể lấy từ tệp "WebAPI.cfg.xml" theo CVE-2024-39341, việc giải mã trở nên đơn giản và có thể dẫn đến tăng đặc quyền trên máy chủ Windows.
If you want to get best quality of vulnerability data, you may have to visit VulDB.