PT-2021-8566
CVE-2017-16632
·
Publicado
2021-08-11
·
Atualizado
2021-08-16
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
SapphireIMS versão 4097 1
Descrição
A senha no banco de dados é armazenada no formato Base64.
Recomendações
Para o SapphireIMS versão 4097 1, considere implementar mecanismos adequados de hash e armazenamento de senhas para mitigar o risco de exposição das senhas. Como solução temporária, restrinja o acesso ao banco de dados para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾