PT-2021-20015 · Delta Electronics · Diaenergie

Publicado 2021-08-30 · Atualizado 2021-09-03 · CVE-2021-33003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Delta Electronics DIAEnergie versões 1.7.5 e anteriores

Descrição

A vulnerabilidade permite que um invasor obtenha senhas em texto simples devido a um algoritmo de hash fraco.

Recomendações

Para as versões 1.7.5 e anteriores do Delta Electronics DIAEnergie, atualize para uma versão que utilize um algoritmo de hash seguro para proteger as senhas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

CWE-916

Identificadores relacionados

CVE-2021-33003

Produtos afetados

Diaenergie

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-33003 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-21-238-03 · Nota
• https://t.me/cibsecurity/28039 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33003 · Nota de Segurança
• https://t.me/cvenotify/20635 · Publicação no Telegram