Projekt

Allgemein

Profil

Aktionen

Bug #235

geschlossen

Password wird bei Eingabe auf Kommandozeile angezeigt

Von rhabacker vor mehr als 4 Jahren hinzugefügt. Vor fast 3 Jahren aktualisiert.

Status:
Closed
Priorität:
Normal
Kategorie:
-
Beginn:
17.04.2021
Abgabedatum:
Betriebssystem:
Windows
AqBanking-Version:
6.2.10
Anwendung:
aqbanking-cli
Version der Anwendung:

Beschreibung

Beim Ausführen von

aqbanking-cli request --aid=16 --balance --fromdate=20210401

mit einem konfigurierten paypal konto wird das Passwort abgefragt:


===== Passwort eingeben =====
Please enter the password for
Paypal user
Input: xxxxxxx

Dabei wird an Stelle von xxxxx das eingegebene Passwort angezeigt, was aus Sicherheitsgründen unterbleiben sollte.

Wenn jemand in Verbindung mit dem Setzen von AQBANKING_LOGLEVEL=Debug eine Logdatei von der Debugausgabe mit copy and paste erzeugt, ist das Passwort im Klartext enthalten.


Dateien

Aktionen

Auch abrufbar als: Atom PDF