NCH Software Express Invoice 安全漏洞

NCH Software Express Invoice是澳大利亚NCH Software公司的一套进销存系统。该系统主要用于发票管理等。

NCH Software Express Invoice 7.25版本中存在安全漏洞，该漏洞源于程序将密码存储为明文形式。本地攻击者可通过读取配置文件利用该漏洞访问任何账户。