PT-2026-83432 · Unknown · Rust-Iot-Platform
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
rust-iot-platform versões anteriores ao commit 5df942ab
Description
O software armazena senhas de usuários em texto claro no modelo de usuário em vez de utilizar hashing. Isso permite que atacantes obtenham credenciais em texto claro de todas as contas ao ler as respostas de API das rotas de recuperação e listagem de usuários.
Recommendations
Atualize o rust-iot-platform para uma versão posterior ao commit 5df942ab.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rust-Iot-Platform