Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Fortra's Robot Schedule Enterprise Agent (CVE-2024-8264)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-532 Exposición de información a través de archivos de log
Fecha de publicación:
09/10/2024
Última modificación:
17/10/2024

Descripción

Fortra's Robot Schedule Enterprise Agent anterior a la versión 3.05 escribe la información de nombre de usuario y contraseña de FTP en el archivo de registro del agente cuando está habilitado el registro detallado.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:fortra:robot_schedule:*:*:*:*:enterprise:*:*:* 1.24 (incluyendo) 3.05 (excluyendo)