CVE:CVE-2023-30367
CNNVD:CNNVD-202307-2117
mRemoteNG是mRemoteNG开源的一个用于 Windows 的开源、选项卡式、多协议远程连接管理器。
mRemoteNG v1.76.20及之前版本、1.77.3-dev及之前版本存在安全漏洞，该漏洞源于配置文件可以以加密状态存储在磁盘上，使攻击者可以通过内存转储以纯文本形式访问配置文件的内容，导致在未设置自定义密码加密密钥的情况下危及用户凭据。
solution:Upgrade mremoteng mremoteng to a higher version than 1.76.20,1.77.2-nb,1.77.3-nb,and avoid the version (,1.76.20],1.77.2-nb,1.77.3-nb