PT-2025-11695
CVE-2025-26486
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 3.1
6.0
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Beta80 Life 1st الإصدار 1.5.2.14234
الوصف
تتعلق المشكلة باستخدام خوارزمية تشفير معيبة أو محفوفة بالمخاطر، بما في ذلك استخدام تجزئة كلمة المرور مع جهد حسابي غير كافٍ، واستخدام تجزئة ضعيفة، واستخدام تجزئة أحادية الاتجاه مع قيمة ”سولت“ (salt) يمكن التنبؤ بها. وهذا يسمح للمهاجم بشن هجمات القوة الغاشمة على كلمات مرور المستخدمين أو العثور على تضارب للحصول على الوصول إلى تطبيق مستهدف يستخدم BETA80 ”Life 1st Identity Manager“ كخدمة مصادقة.
التوصيات
بالنسبة للإصدار 1.5.2.14234، يُنصح بتحديث الخوارزمية التشفيرية إلى خوارزمية أكثر أمانًا وزيادة الجهد الحسابي لتجزئة كلمات المرور من أجل منع هجمات القوة الغاشمة. كإجراء مؤقت، قم بتقييد الوصول إلى خدمة Life 1st Identity Manager لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾