Недостаточно защищенный способ хранения учетных данных
Описание:
Терминальный клиент FX Aggregator от «Современные Деловые Технологии» хранит данные аутентификации в открытом виде в файле login.sav, если установлен флажок Сохранить пароль.
Как исправить
Компенсирующая мера
На текущий момент нет официальных решений от вендора
Не устанавливать флажок, сохранить пароль при входе в приложение
CVSSv3.1
Рейтинг: 7.5/10
Дополнительная информация ниже по ссылкам:
