Към съдържанието
Търсене

CVE-2022-24860: vran-dev databasir, слаба криптография

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Databasir is a team-oriented relational database model document management platform. Databasir 1.01 has Use of Hard-coded Cryptographic Key vulnerability. An attacker can use hard coding to generate login credentials of any user and log in to the service background located at different IP addresses.

Засегнати продукти

  • vran-dev databasir: > 1.0.1

Вид слабост

История

  • 19 април 2022 Публикувано

Други уязвимости в vran-dev databasir

Първоизточници

CVE-2022-24860: vran-dev databasir, слаба криптография | freedomonline.bg