PT-2021-19800
CVE-2021-32596
·
Publicado
2021-08-04
·
Atualizado
2021-08-10
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões 6.0.0 a 6.04 do FortiPortal
Descrição
Uma vulnerabilidade no mecanismo de armazenamento de senhas, relacionada ao uso de hash unidirecional com um salt previsível, pode permitir que um invasor que já tenha acesso ao banco de senhas as descriptografe por meio de tabelas pré-calculadas.
Recomendações
Para as versões 6.0.0 a 6.04 do FortiPortal, considere atualizar para uma versão que utilize um mecanismo seguro de armazenamento de senhas com um salt imprevisível, a fim de impedir a descriptografia de senhas por meio de tabelas pré-calculadas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾