Unknown · Onlinevotingsystem · CVE-2021-21253
**Nome do software vulnerável e versões afetadas:
Versões do OnlineVotingSystem anteriores à 1.1.2
Descrição:
O problema diz respeito ao hash de senhas de usuários sem um salt, tornando o sistema vulnerável a ataques de dicionário. Essa vulnerabilidade permite que invasores precalculem valores de hash usando técnicas como tabelas rainbow, aumentando assim o risco de quebra de senhas. A adição de um salt longo e gerado aleatoriamente à função de hash de senhas reforça a proteção das senhas.
Recomendações:
Para versões anteriores à 1.1.2, atualize para a versão 1.1.2 ou posterior, que inclui uma correção para este problema por meio da adição de um salt longo e gerado aleatoriamente à função de hash de senha.