PT-2026-79117
CVE-2026-77151
·
Publicado
2026-08-20
·
Atualizado
2026-08-21
Descrição por
CVSS 4.0
6.3
MédiaMétricasAV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X
Nome do Software Vulnerável e Versões Afetadas
lin-snow Ech0 versões anteriores a 5.4.2
Description
Uma falha de segurança existe na função
MD5Encrypt() dentro do arquivo internal/util/crypto/crypto.go. Este problema envolve o uso de um algoritmo criptográfico arriscado, o que poderia permitir a exploração remota. A complexidade do ataque é alta e a exploração é considerada difícil.Recommendations
Atualize para a versão 5.4.2.
Como medida de mitigação temporária, restrinja o uso da função
MD5Encrypt().Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾