PT-2024-16246 · Gessler Gmbh · Web-Master

Felix Eberstaller + 1 · Publicado 2024-02-01 · Atualizado 2025-08-07 · CVE-2024-1040

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Gessler GmbH WEB-MASTER (versões afetadas não especificadas)

Descrição

O problema diz respeito ao uso de um algoritmo de hash fraco para armazenar senhas de contas de usuário. Um invasor pode potencialmente recuperar senhas ao quebrar os hashes armazenados no dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

CWE-328

Identificadores relacionados

CVE-2024-1040

Produtos afetados

Web-Master

Referências · 8

• https://t.me/cveNotify/131330 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1040 · Aviso do Fabricante
• https://t.me/cvenotify/69646 · Publicação no Telegram
• https://t.me/cvenotify/70426 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1753174543328325698 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1040 · Nota de Segurança
• https://t.me/cvenotify/69639 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-032-01 · Nota