Open-Xchange Server 6.20.7 rev14 से पहले, 6.22.0 rev13 से पहले, और 6.22.1 rev14 से पहले के संस्करण पासवर्ड हैशिंग के लिए crypt और SHA-1 एल्गोरिदम का उपयोग करते हैं, जिससे संदर्भ-निर्भर हमलावरों...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Open-Xchange Server 6.20.7 rev14 से पहले, 6.22.0 rev13 से पहले, और 6.22.1 rev14 से पहले के संस्करण पासवर्ड हैशिंग के लिए crypt और SHA-1 एल्गोरिदम का उपयोग करते हैं, जिससे संदर्भ-निर्भर हमलावरों के लिए ब्रूट-फोर्स हमले के माध्यम से स्पष्ट टेक्स्ट पासवर्ड प्राप्त करना आसान हो जाता है।
Martin Braun · java · 15 मार्च 2013
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।