CVE-2023-37495

Domino (versões afetadas não especificadas)

O problema está relacionado ao uso de um algoritmo de hash criptograficamente fraco para proteger senhas da Internet armazenadas em documentos de Pessoa no Diretório Domino. Essa vulnerabilidade poderia permitir que invasores com acesso ao valor hash descobrissem a senha de um usuário, por exemplo, por meio de um ataque de força bruta. O problema afeta especificamente documentos de Pessoa criados usando a ação “Adicionar Pessoa” na guia Pessoas e Grupos no Domino Administrator, mas não afeta documentos de Pessoa criados por meio do registro de usuários.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.