Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Bijaythapa

#44696de 53,639
5.8CVSS total
Vulnerabilidades · 1
PT-2021-14363
5.8
2021-01-21
Unknown · Onlinevotingsystem · CVE-2021-21253
**Nome do software vulnerável e versões afetadas: Versões do OnlineVotingSystem anteriores à 1.1.2 Descrição: O problema diz respeito ao hash de senhas de usuários sem um salt, tornando o sistema vulnerável a ataques de dicionário. Essa vulnerabilidade permite que invasores precalculem valores de hash usando técnicas como tabelas rainbow, aumentando assim o risco de quebra de senhas. A adição de um salt longo e gerado aleatoriamente à função de hash de senhas reforça a proteção das senhas. Recomendações: Para versões anteriores à 1.1.2, atualize para a versão 1.1.2 ou posterior, que inclui uma correção para este problema por meio da adição de um salt longo e gerado aleatoriamente à função de hash de senha.