CVE-2026-90457

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado. (versões afetadas não especificadas)

Descrição A senha administrativa é processada com um algoritmo de hash fraco e rápido para o armazenamento de credenciais de um caminho de autenticação. Além disso, o arquivo que contém esse hash é gravado com permissões que permitem a leitura por qualquer usuário local. Isso é inconsistente com um algoritmo de hash mais forte usado para a mesma senha em outro caminho de autenticação. Uma parte capaz de ler este arquivo, incluindo um usuário local ou alguém com acesso a um backup de configuração, poderia recuperar a senha subjacente por meio de computação offline, comprometendo a credencial administrativa em todos os caminhos que a aceitem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.