CVE-2023-3350
مشكلات تشفيرية في IBERMATICA RPS
- تم النشر
- 03/10/2023
- محدث
- 23/09/2024
- تخصيص CNA
- INCIBE
- الأدلة المرصودة
- 07/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 16.0%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على ثغرة أمنية من نوع مشكلة تشفيرية (Cryptographic Issue) في نظام IBERMATICA RPS، وتؤثر على الإصدار 2019. من خلال تنزيل ملف السجل (log file) أولاً، يمكن للمهاجم استرجاع استعلام SQL المرسل إلى التطبيق كنص صريح. يحتوي ملف السجل هذا على تجزئات كلمات المرور (password hashes) المشفرة باستخدام خوارزمية AES-CBC-128 bits، والتي يمكن فك تشفيرها باستخدام دالة .NET، مما يتيح الحصول على كلمة مرور المستخدم كنص صريح.
المصادر
1- CVE-2023-3350البحث
استغلال لثغرة مشكلة في التشفير على IBERMATICA RPS [CVE-2023-3350]
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.