CVE-2023-28441
smartCARS 3 Password Stored as plain text in Error Log
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
23 mar 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
smartCARS 3 is flight tracking software. In version 0.5.8 and prior, all persons who have failed login attempts will have their password stored in error logs. This problem doesn't occur in version 0.5.9. As a workaround, delete the affected log file, and ensure one logs in correctly.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H
Produtos afetados
invernyx · smartcars-3-bugsQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →