Уязвимость системы управления ресурсами предприятия Галактика ERP, связанная с хранением в открытом виде сведений об учетных данных пользователей, позволяющая нарушителю раскрыть учетные данные привилегированного пользователя

Уязвимость системы управления ресурсами предприятия Галактика ERP связана с хранением в открытом виде сведений об учетных данных пользователей, обладающих привилегиями администратора и используемых для конфигурирования программного обеспечения. Эксплуатация уязвимости может позволить нарушителю, действующему локально, раскрыть учетные данные привилегированных пользователей путем анализа содержимого ветки реестра HKLM (HKEY_LOCAL_MACHINE\SOFTWARE\Galaktika Corp\<название базы> ), открытой для всех пользователей

CVSS v2.0: 4.6