Kantech Entrapass от Johnson Controls оставляет пароли в памяти открытым текстом и содержит статический ключ шифрования
Johnson Controls подтвердила две уязвимости в Kantech Entrapass. Одна оставляет расшифрованные пароли операторов в памяти процесса после попытки входа. Вторая связана с криптографическим ключом, жёстко заданным в файлах приложения.
