PT-2026-52568 · Msi · Nbfoundation Service
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
MSI NBFoundation Service versão 2.0.2506.1201
Descrição
Permissões inseguras permitem que um invasor remoto obtenha informações sensíveis explorando o método de criptografia 3DES-ECB. O 3DES-ECB (Triple Data Encryption Standard no modo Electronic Codebook) é uma cifra de bloco de chave simétrica que criptografa dados em blocos sem usar um vetor de inicialização, o que pode resultar em padrões no texto cifrado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nbfoundation Service