W systemie ADVMS występuje luka dotycząca sposobu przechowywania kluczy szyfrujących lokalną bazę danych – zastosowano w niej „zaszyte” w kodzie (ang. *hard-coded*) klucze kryptograficzne. Takie rozwiązanie umożliwia nieuprawnionym użytkownikom lokalnym lub atakującym odszyfrowanie baz danych aplikacji i uzyskanie wglądu w poufne dane uwierzytelniające w postaci jawnego tekstu. Atakujący może wykorzystać tę lukę.
+48 22242 1996
+48 571 207 996
cert@pse.pl 
klucz publiczny