CVE-2024-7407

Use of a custom password encoding algorithm in Streamsoft Prestiż software allows straightforward decoding of passwords using their encoded forms, which are stored in the application's database. One has to know the encoding algorithm, but it can be deduced by observing how password are transformed.  This issue was fixed in 18.2.377 version of the software.

Use of a custom password encoding algorithm in Streamsoft Prestiż software allows straightforward decoding of passwords using their encoded forms, which are stored in the application's database. One has to know the encoding algorithm, but it can be deduced by observing how password are transformed.  This issue was fixed in 18.2.377 version of the software.

El uso de un algoritmo de codificación de contraseñas personalizado en el software Streamsoft Presti? permite decodificar fácilmente las contraseñas mediante sus formas codificadas, almacenadas en la base de datos de la aplicación. Es necesario conocer el algoritmo de codificación, pero se puede deducir observando cómo se transforman las contraseñas. Este problema se solucionó en la versión 18.2.377 del software.