Hiteksoftware

Automize

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2016-10101

  • EPSS 0.3%
  • Veröffentlicht 23.01.2017 07:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Information Disclosure can occur in Hitek Software's Automize 10.x and 11.x passManager.jsd. Users have the Read attribute, which allows an attacker to recover the encrypted password to access the Password Manager.

8.1

CVE-2016-10102

  • EPSS 0.08%
  • Veröffentlicht 23.01.2017 07:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

hitek.jar in Hitek Software's Automize uses weak encryption when encrypting SSH/SFTP and Encryption profile passwords. This allows an attacker to retrieve the encrypted passwords from sshProfiles.jsd and encryptionProfiles.jsd and decrypt them to rec...

8.1

CVE-2016-10103

  • EPSS 0.16%
  • Veröffentlicht 23.01.2017 07:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Information Disclosure can occur in encryptionProfiles.jsd in Hitek Software's Automize because of the Read attribute being set for Users. This allows an attacker to recover encrypted passwords for GPG Encryption profiles. Verified in all 10.x versio...

5.9

CVE-2016-10104

  • EPSS 0.27%
  • Veröffentlicht 23.01.2017 07:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Information Disclosure can occur in sshProfiles.jsd in Hitek Software's Automize because of the Read attribute being set for Users. This allows an attacker to recover encrypted passwords for SSH/SFTP profiles. Verified in all 10.x versions up to and ...