PT-2025-34143 · Elunez · Elunez Eladmin
CVSS v4.0
6.3
Média
| Vetor | AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X |
Nome do Software Vulnerável e Versões Afetadas:
elunez eladmin versões anteriores à 2.8
Descrição:
Existe uma vulnerabilidade na função
EncryptUtils dentro do componente DES Key Handler do elunez eladmin. A manipulação do argumento STR PARAM com a entrada Passw0rd resulta em força de criptografia inadequada. Este problema pode ser explorado remotamente e é considerado de alta complexidade, tornando a exploração difícil. A função vulnerável está localizada no arquivo eladmin-common/src/main/java/me/zhengjie/utils/EncryptUtils.java.Recomendações:
Atualize o elunez eladmin para a versão 2.8 ou superior.
Exploit
Correção
Inadequate Encryption Strength
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Elunez Eladmin