Vulnerabilities > CVE-2016-10101 - Credentials Management vulnerability in Hiteksoftware Automize

CVSS 4.3 - MEDIUM

Attack vector

NETWORK

Attack complexity

MEDIUM

Privileges required

NONE

Confidentiality impact

PARTIAL

Integrity impact

NONE

Availability impact

NONE

network

hiteksoftware

CWE-255

NVD

Published: 2017-01-23

Updated: 2017-03-15

Summary

Information Disclosure can occur in Hitek Software's Automize 10.x and 11.x passManager.jsd. Users have the Read attribute, which allows an attacker to recover the encrypted password to access the Password Manager.

Vulnerable Configurations

Part	Description	Count
Application	Hiteksoftware Hiteksoftware Automize 10.00 Hiteksoftware Automize 10.01 Hiteksoftware Automize 10.02 Hiteksoftware Automize 10.03 Hiteksoftware Automize 10.04 Hiteksoftware Automize 10.05 Hiteksoftware Automize 10.06 Hiteksoftware Automize 10.07 Hiteksoftware Automize 10.08 Hiteksoftware Automize 10.09 Hiteksoftware Automize 10.11 Hiteksoftware Automize 10.12 Hiteksoftware Automize 10.13 Hiteksoftware Automize 10.14 Hiteksoftware Automize 10.15 Hiteksoftware Automize 10.16 Hiteksoftware Automize 10.17 Hiteksoftware Automize 10.18 Hiteksoftware Automize 10.19 Hiteksoftware Automize 10.20 Hiteksoftware Automize 10.21 Hiteksoftware Automize 10.22 Hiteksoftware Automize 10.23 Hiteksoftware Automize 10.24 Hiteksoftware Automize 10.25 Hiteksoftware Automize 11.00 Hiteksoftware Automize 11.01 Hiteksoftware Automize 11.02 Hiteksoftware Automize 11.03 Hiteksoftware Automize 11.04 Hiteksoftware Automize 11.05 Hiteksoftware Automize 11.06 Hiteksoftware Automize 11.07 Hiteksoftware Automize 11.08 Hiteksoftware Automize 11.09 Hiteksoftware Automize 11.11 Hiteksoftware Automize 11.12 Hiteksoftware Automize 11.13 Hiteksoftware Automize 11.14 Hiteksoftware Automize 11.15	40

Common Weakness Enumeration (CWE)

CWE-255 - Credentials Management

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References