PT-2024-38521 · Percona+1 · Percona-Toolkit+1
CVE-2024-7701
·
Publicado
2024-12-15
·
Atualizado
2025-08-05
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
percona-toolkit versão 3.6.0
Descrição
A vulnerabilidade afeta o percona-toolkit, permitindo ataques de força bruta à criptografia devido ao uso de um hash de senha com esforço computacional insuficiente. Isso permite que um invasor possa quebrar senhas de forma mais eficiente.
Recomendações
Para a versão 3.6.0 do percona-toolkit, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Percona-Toolkit