CVE-2018-15680
Kritik
Təsvir
BTITeam XBTIT 2.5.4 versiyasında bir problem aşkar edilmişdir. xbtit_users cədvəlində saxlanılan həşlənmiş şifrələr duzsuz (unsalted) MD5 həşləri kimi saxlanılır ki, bu da kontekstdən asılı hücumçular üçün bruteforce hücumu vasitəsilə açıq mətn dəyərlərini əldə etməsini asanlaşdırır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulBtiteam Xbtit
Dərc5 sen 2018
İlk görülmə5 sen 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| btiteam xbtit | 2.5.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.