一、 漏洞 CVE-2010-3244 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Blackboard Transact Suite(原称Blackboard Commerce Suite)3.6.0.2之前，BbtsConnection_Edit.exe依赖于字段名称来确定是否合适解密连接.xml字段值，这使本地用户可以通过修改包含在<Server>字段中的加密密码的连接.xml文件来发现数据库密码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
BbtsConnection_Edit.exe in Blackboard Transact Suite (formerly Blackboard Commerce Suite) before 3.6.0.2 relies on field names when determining whether it is appropriate to decrypt a connection.xml field value, which allows local users to discover the database password via a modified connection.xml file that contains an encrypted password in the <Server> field.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Blackboard Transact Suite 'BbtsConnection_Edit.exe'信息泄露
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Blackboard Transact Suite (旧名 Blackboard Commerce Suite) 3.6.0.2之前版本中的BbtsConnection_Edit.exe凭借字段名称确定是否恰当的解密了connection.xml字段值，本地用户可以借助修改包含<Server>域加密密码的connection.xml文件查看数据库密码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-3244 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2010-3244 的情报信息