CVEvulnerability

CVE-2016-10104

5.9 MEDIUM Published 2017-01-23 Modified 2026-06-17 Official page ↗
Status
Modified
Published
2017-01-23
Last modified
2026-06-17
Assigner
[email protected]
CVSS 3.0 ([email protected])
5.9 MEDIUM — CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS 2.0 ([email protected])
4.3 MEDIUM — AV:N/AC:M/Au:N/C:P/I:N/A:N
Weaknesses
CWE-326

Description

Information Disclosure can occur in sshProfiles.jsd in Hitek Software's Automize because of the Read attribute being set for Users. This allows an attacker to recover encrypted passwords for SSH/SFTP profiles. Verified in all 10.x versions up to and including 10.25, and all 11.x versions up to and including 11.14.

Affected configurations

• hiteksoftware automize 10.00 • hiteksoftware automize 10.01 • hiteksoftware automize 10.02 • hiteksoftware automize 10.03 • hiteksoftware automize 10.04 • hiteksoftware automize 10.05 • hiteksoftware automize 10.06 • hiteksoftware automize 10.07 • hiteksoftware automize 10.08 • hiteksoftware automize 10.09 • hiteksoftware automize 10.11 • hiteksoftware automize 10.12 • hiteksoftware automize 10.13 • hiteksoftware automize 10.14 • hiteksoftware automize 10.15 • hiteksoftware automize 10.16 • hiteksoftware automize 10.17 • hiteksoftware automize 10.18 • hiteksoftware automize 10.19 • hiteksoftware automize 10.20 • hiteksoftware automize 10.21 • hiteksoftware automize 10.22 • hiteksoftware automize 10.23 • hiteksoftware automize 10.24 • hiteksoftware automize 10.25 • hiteksoftware automize 11.00 • hiteksoftware automize 11.01 • hiteksoftware automize 11.02 • hiteksoftware automize 11.03 • hiteksoftware automize 11.04 • hiteksoftware automize 11.05 • hiteksoftware automize 11.06 • hiteksoftware automize 11.07 • hiteksoftware automize 11.08 • hiteksoftware automize 11.09 • hiteksoftware automize 11.11 • hiteksoftware automize 11.12 • hiteksoftware automize 11.13 • hiteksoftware automize 11.14

Related

Weakness · CWE (1)

  • CWE-326 Inadequate Encryption Strength weakness

References