CVE:CVE-2007-4150
CNNVD:CNNVD-200708-026
Visionsoft Audit 12.4.0.0版本的Demand Service (VSAOD)中的Visionsoft Audit使用弱解码器(XOR)，当(1)转换密码时，允许远程攻击者通过搜索网络获得敏感信息;以及(2)在设置文件中储存密码时，允许本地用户通过读取该文件，获得敏感信息。
solution:Upgrade visionsoft audit to a higher version than 12.4.0.0,and avoid the version 12.4.0.0