PT-2021-23996 · Myscada · Myscada Mypro
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
mySCADA myPRO versões 8.20.0 e anteriores
Descrição:
O problema diz respeito ao armazenamento de senhas usando MD5, o que pode permitir que um invasor decifre hashes de senhas recuperados anteriormente.
Recomendações:
Para as versões 8.20.0 e anteriores do mySCADA myPRO, considere atualizar o mecanismo de armazenamento de senhas para um algoritmo de hash mais seguro, a fim de evitar a possível quebra de senhas.
Como solução temporária, restrinja o acesso a áreas confidenciais do sistema para minimizar o risco de exploração.
Correção
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Myscada Mypro