PT-2026-32625 · Progress · Openedge

Publicado 2026-04-14 · Atualizado 2026-04-19 · CVE-2025-8095

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.1

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:U/AU:Y/V:D/RE:M/U:Red

Name of the Vulnerable Software and Affected Versions OpenEdge (versões afetadas não especificadas)

Description A codificação de prefixo OECH1, utilizada para ofuscar valores em toda a plataforma, é criptograficamente fraca. Isso a torna inadequada para aplicações empresariais e codificações armazenadas, pois a ofuscação pode ser revertida, levando potencialmente à exposição massiva de credenciais.

Recommendations Substitua imediatamente as codificações OECH1 por qualquer outra codificação de prefixo suportada baseada em criptografia simétrica.

Correção

Enumeração de Fraquezas

CWE-257

Identificadores relacionados

CVE-2025-8095

Produtos afetados

Openedge

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-8095 · Nota de Segurança
• https://community.progress.com/s/article/Unintended-Use-of-OECH1-for-Password-Secrets-Protection · Nota
• https://twitter.com/CVEnew/status/2045972381907497198 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2044051753549566391 · Publicação no Twitter