PT-2021-8566 · Unknown · Sapphireims

Tanoy Bose · Publicado 2021-08-11 · Atualizado 2021-08-16 · CVE-2017-16632

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SapphireIMS versão 4097 1

Descrição

A senha no banco de dados é armazenada no formato Base64.

Recomendações

Para o SapphireIMS versão 4097 1, considere implementar mecanismos adequados de hash e armazenamento de senhas para mitigar o risco de exposição das senhas. Como solução temporária, restrinja o acesso ao banco de dados para minimizar o risco de exploração.

Correção

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

CVE-2017-16632

Produtos afetados

Sapphireims

Referências · 6

• https://vuln.shellcoder.party/2020/07/18/cve-2017-16632-sapphireims-insecure-storage-of-password · Nota
• https://t.me/cibsecurity/27206 · Publicação no Telegram
• https://t.me/cvenotify/19449 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2017-16632 · Aviso do Fabricante
• https://vuln.shellcoder.party/tags/sapphireims · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2017-16632 · Nota de Segurança