PT-2025-28963
CVE-2025-32874
·
تاريخ النشر
2025-07-09
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kaseya Rapid Fire Tools Network Detective، الإصدارات حتى 2.0.16.0
الوصف
يوجد عيب في تنفيذ التشفير في آلية تشفير كلمات المرور داخل فئة
EncryptionUtil. يتم تنفيذ التشفير المتماثل بطريقة حتمية وليست عشوائية، حيث يتم اشتقاق كل من مفتاح التشفير ومتجه التمهيد (IV) من مدخل ثابت ومضمن في الكود باستخدام قيمة سولت ثابتة. تنتج المدخلات النصية الواضحة المتطابقة مخرجات نصية مشفرة متطابقة بشكل ثابت، بغض النظر عما إذا كانت طرق التشفير المستخدمة متوافقة مع معايير FIPS أم لا. تنجم هذه القابلية للتنبؤ والقابلية للعكس عن الافتقار إلى العشوائية في كل عملية تشفير ومصادقة.التوصيات
يجب استخدام الإصدارات الأقدم من 2.0.16.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾