CVE-2024-8453

Nome do software vulnerável e versões afetadas:

Modelos de switches da PLANET Technology (versões afetadas não especificadas)

Descrição:

O problema diz respeito ao uso de uma função de hash insegura para gerar o hash das senhas dos usuários sem o uso de salt. Invasores remotos com privilégios de administrador podem ler os arquivos de configuração para obter os valores de hash e, potencialmente, decifrá-los para recuperar as senhas em texto simples.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.