PT-2021-14363 · Unknown · Onlinevotingsystem
Bijaythapa
·
Publicado
2021-01-21
·
Atualizado
2022-10-24
·
CVE-2021-21253
CVSS v3.1
5.8
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do OnlineVotingSystem anteriores à 1.1.2
Descrição:
O problema diz respeito ao hash de senhas de usuários sem um salt, tornando o sistema vulnerável a ataques de dicionário. Essa vulnerabilidade permite que invasores precalculem valores de hash usando técnicas como tabelas rainbow, aumentando assim o risco de quebra de senhas. A adição de um salt longo e gerado aleatoriamente à função de hash de senhas reforça a proteção das senhas.
Recomendações:
Para versões anteriores à 1.1.2, atualize para a versão 1.1.2 ou posterior, que inclui uma correção para este problema por meio da adição de um salt longo e gerado aleatoriamente à função de hash de senha.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Onlinevotingsystem