CVEvulnerability

CVE-2011-3685

1.9 LOW Published 2011-09-27 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2011-09-27
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
1.9 LOW — AV:L/AC:M/Au:N/C:P/I:N/A:N
Weaknesses
CWE-310

Description

Tembria Server Monitor before 6.0.5 Build 2252 uses a substitution cipher to encrypt application credentials, which allows local users to obtain sensitive information by leveraging read access to (1) authentication.dat or (2) XML files in the Exports directory.

Affected configurations

• tembria server monitor (<= 6.0.4) • tembria server monitor 4.0.6 • tembria server monitor 4.0.7 • tembria server monitor 4.1.0 • tembria server monitor 4.1.1 • tembria server monitor 4.1.2 • tembria server monitor 4.1.3 • tembria server monitor 4.2 • tembria server monitor 4.2.1 • tembria server monitor 4.3 • tembria server monitor 4.3.1 • tembria server monitor 4.3.2 • tembria server monitor 4.3.3 • tembria server monitor 5.0 • tembria server monitor 5.0.0 • tembria server monitor 5.0.1 • tembria server monitor 5.0.2 • tembria server monitor 5.0.3 • tembria server monitor 5.0.4 • tembria server monitor 5.0.5 • tembria server monitor 5.1.0 • tembria server monitor 5.1.1 • tembria server monitor 5.1.2 • tembria server monitor 5.1.3 • tembria server monitor 5.2.0 • tembria server monitor 5.2.1 • tembria server monitor 5.2.2 • tembria server monitor 5.2.3 • tembria server monitor 5.2.4 • tembria server monitor 5.2.5 • tembria server monitor 5.3.0 • tembria server monitor 5.3.1 • tembria server monitor 5.3.2 • tembria server monitor 5.3.3 • tembria server monitor 5.3.4 • tembria server monitor 5.3.5 • tembria server monitor 5.3.6 • tembria server monitor 5.5.0 • tembria server monitor 5.5.1 • tembria server monitor 5.5.2 • tembria server monitor 5.5.3 • tembria server monitor 5.6.0 • tembria server monitor 5.6.1 • tembria server monitor 5.6.2 • tembria server monitor 5.6.3 • tembria server monitor 6.0.0 • tembria server monitor 6.0.1 • tembria server monitor 6.0.2 • tembria server monitor 6.0.3

Related

Weakness · not in database (1)

References