CVE:CVE-2016-10102
CNNVD:CNNVD-201701-106
Hitek Software Automize是美国Hitek Software公司的一套跨平台的自动化软件套件。该套件提供高级任务调度和软件自动化执行等功能。
Hitek Software Automize 10.x版本至10.25版本和11.x版本至11.14版本中的hitek.jar文件存在信息泄露漏洞，该漏洞源于程序使用弱加密算法。攻击者可利用该漏洞从sshProfiles.jsd和encryptionProfiles.jsd文件中检索加密的密码，通过解密恢复明文密码。
solution:Upgrade hiteksoftware automize to a higher version than 10.00,10.01,10.02,10.03,10.04,10.05,10.06,10.07,10.08,10.09,10.11,10.12,10.13,10.14,10.15,10.16,10.17,10.18,10.19,10.20,10.21,10.22,10.23,10.24,10.25,11.00,11.01,11.02,11.03,11.04,11.05,11.06,11.07,11.08,11.09,11.11,11.12,11.13,11.14,and avoid the version 10.00,10.01,10.02,10.03,10.04,10.05,10.06,10.07,10.08,10.09,10.11,10.12,10.13,10.14,10.15,10.16,10.17,10.18,10.19,10.20,10.21,10.22,10.23,10.24,10.25,11.00,11.01,11.02,11.03,11.04,11.05,11.06,11.07,11.08,11.09,11.11,11.12,11.13,11.14