CVE-2024-39342 in Instant Financial Issuance
摘要
由 VulDB • 2026-07-01
Entrust Instant Financial Issuance（前身为 Cardwizard）6.10.0、6.9.0、6.9.1、6.9.2 以及 6.8.x 及更早版本使用了一个 DLL 库（即 DCG.Security.dll），该库采用自定义的 AES 加密过程，依赖于静态硬编码密钥值。这些密钥并非针对每个软件安装实例唯一生成。结合 CVE-2024-39341 中可从 "WebAPI.cfg.xml" 获取的加密密码，解密变得轻而易举，并可能导致 Windows 主机上的权限提升（Privilege Escalation）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.