PT-2020-15947
CVE-2020-25105
·
Publicado
2020-09-03
·
Atualizado
2020-09-10
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do eramba c2.8.1 e anteriores; versões do eramba Enterprise anteriores à e2.19.3
Descrição
O problema está relacionado a um token de recuperação de senha fraco. Especificamente, a função
createHash tem apenas um milhão de possibilidades, o que é considerado inseguro.Recomendações
Para as versões do eramba c2.8.1 e anteriores, atualize para uma versão posterior à c2.8.1.
Para as versões do eramba Enterprise anteriores à e2.19.3, atualize para a versão e2.19.3 ou posterior.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾