PT-2019-7036

CVE-2014-0083

·

تاريخ النشر

2019-11-21

·

تاريخ التحديث

2022-05-24

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions net-ldap gem versions prior to 0.16.2
Description The issue concerns the generation of SSHA passwords using a weak salt in the Ruby net-ldap gem.
Recommendations For versions prior to 0.16.2, update to version 0.16.2 or later to resolve the issue.
قابلية الاستغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-QWGM-MXM4-3Q2C
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾