ID CVE-2016-10101
Summary Information Disclosure can occur in Hitek Software's Automize 10.x and 11.x passManager.jsd. Users have the Read attribute, which allows an attacker to recover the encrypted password to access the Password Manager.
References
Vulnerable Configurations
  • cpe:2.3:a:hiteksoftware:automize:10.00:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.00:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.01:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.01:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.02:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.02:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.03:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.03:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.04:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.04:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.05:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.05:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.06:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.06:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.07:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.07:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.08:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.08:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.09:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.09:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.11:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.11:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.12:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.12:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.13:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.13:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.14:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.14:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.15:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.15:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.16:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.16:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.17:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.17:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.18:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.18:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.19:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.19:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.20:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.20:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.21:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.21:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.22:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.22:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.23:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.23:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.24:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.24:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:10.25:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:10.25:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:11.00:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:11.00:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:11.01:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:11.01:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:11.02:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:11.02:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:11.03:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:11.03:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:11.04:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:11.04:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:11.05:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:11.05:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:11.06:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:11.06:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:11.07:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:11.07:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:11.08:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:11.08:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:11.09:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:11.09:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:11.11:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:11.11:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:11.12:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:11.12:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:11.13:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:11.13:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:11.14:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:11.14:*:*:*:*:*:*:*
  • cpe:2.3:a:hiteksoftware:automize:11.15:*:*:*:*:*:*:*
    cpe:2.3:a:hiteksoftware:automize:11.15:*:*:*:*:*:*:*
CVSS
Base: 4.3 (as of 15-03-2017 - 01:59)
Impact:
Exploitability:
CWE CWE-255
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL NONE NONE
cvss-vector via4 AV:N/AC:M/Au:N/C:P/I:N/A:N
refmap via4
bid 96840
misc https://rastamouse.me/guff/2016/automize/
Last major update 15-03-2017 - 01:59
Published 23-01-2017 - 07:59
Last modified 15-03-2017 - 01:59
Back to Top