Към съдържанието
Търсене

CVE-2023-49113: Kiuwan SAST Local Analyzer, изтичане на данни

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Kiuwan Local Analyzer (KLA) Java scanning application contains several hard-coded secrets in plain text format. In some cases, this can potentially compromise the confidentiality of the scan results. Several credentials were found in the JAR files of the Kiuwan Local Analyzer. The JAR file "lib.engine/insight/optimyth-insight.jar" contains the file "InsightServicesConfig.properties", which has the configuration tokens "insight.github.user" as well as "insight.github.password" prefilled with credentials. At least the specified username corresponds to a valid GitHub account. The JAR file "lib.engine/insight/optimyth-insight.jar" also contains the file "es/als/security/Encryptor.properties", in which the key used for encrypting the results of any performed scan. This issue affects Kiuwan SAST: <master.1808.p685.q13371

Засегнати продукти

  • Kiuwan SAST Local Analyzer: <master.1808.p685.q13371
  • kiuwan local_analyzer: преди master.1808.p685.q13371

Вид слабост

История

  • 20 юни 2024 Публикувано

Други уязвимости в Kiuwan SAST Local Analyzer

Първоизточници

CVE-2023-49113: Kiuwan SAST Local Analyzer, изтичане на данни | freedomonline.bg