🛡 xj1.fr/cve
FICHE CVE

CVE-2021-32942

Publiée le 2021-06-09 · Dernière modification le 2026-06-17

The vulnerability could expose cleartext credentials from AVEVA InTouch Runtime 2020 R2 and all prior versions (WindowViewer) if an authorized, privileged user creates a diagnostic memory dump of the process and saves it to a non-protected location.

CVSS 3.16.6 MOYENNE
Type de faiblesse
CWE-316Secrets stockés en clair · CWE-312
Publiée2021-06-09
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun

RÉFÉRENCES