PT-2025-42507
CVE-2025-34519
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-11-06
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات البرامج الثابتة لخادم Ilevia EVE X1 الأقدم من 4.7.18.0.eden
الوصف
يقوم المنتج بتخزين كلمات المرور باستخدام دالة التجزئة MD5 دون تطبيق قيمة «salt» لكل كلمة مرور. ونظرًا لأن MD5 هي دالة تجزئة سريعة ولا تستخدم قيمة «salt»، فإن المهاجم الذي يحصل على قاعدة بيانات كلمات المرور يمكنه تنفيذ هجمات غير متصلة بالإنترنت بكفاءة، مثل هجمات القاموس أو الجدول الملون أو القوة الغاشمة، لاستعادة كلمات المرور الأصلية.
التوصيات
لا تقم بتعريض المنفذ 8080 للإنترنت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾