Citrix Cloud Connector до версии 6.31.0.62192 страдает от небезопасного хранения конфиденциальной информации из-за того, что конфиденциальн…
Citrix Cloud Connector до версии 6.31.0.62192 страдает от небезопасного хранения конфиденциальной информации из-за того, что конфиденциальная информация хранится в файлах журналов установки Citrix Cloud Connector. Такая информация может быть использована злоумышленником для доступа к среде Citrix Cloud. Эта проблема затрагивает все версии Citrix Cloud Connector, которые были установлены путем передачи параметров безопасного клиента для установки через командную строку. Проблема не затрагивает Citrix Cloud Connector, если он был установлен с использованием интерактивного установщика или если файл параметров использовался с установщиком командной строки.
Продукт хранит конфиденциальную информацию, не ограничивая должным образом доступ на чтение или запись для неавторизованных субъектов.
https://cwe.mitre.org/data/definitions/922.html →Открыть в коллекции CWE →