CVE-2024-23091
Yüksek
Açıklama
HotelDruid 1.32 öncesindeki funzioni.php dosyasında MD5 kullanılarak yapılan zayıf parola özetleme, bir saldırganın özet değerlerden düz metin parolaları elde etmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDigitaldruid Hoteldruid
Yayın30 Tem 2024
İlk görülme30 Tem 2024
Zayıflık türüCWE-916CWE-916
Nasıl düzeltilir
Güncelleyin
- digitaldruid hoteldruid1.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digitaldruid hoteldruid | v < 1.3.2 | 1.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.