CVE-2025-51540
Açıklama
EzGED3 3.5.0, kullanıcı parolalarını güvensiz bir özetleme şeması olan md5(md5(password)) kullanarak saklamaktadır. Bu özetleme yöntemi kriptografik olarak zayıftır ve parola özetleri ifşa edildiğinde saldırganların etkili çevrimdışı kaba kuvvet saldırıları gerçekleştirmesine olanak tanır. Tuzlama işleminin eksikliği ve hızlı, güncelliğini yitirmiş bir algoritmanın kullanılması; önceden hesaplanmış tablolar veya GPU tabanlı kırma araçları kullanılarak açık metin kimlik bilgilerinin geri getirilmesini mümkün kılmaktadır. Satıcı, sorunun 3.5.72.27183 sürümünde giderildiğini belirtmektedir.
Nasıl düzeltilir
- EzGED33.5.72.27183 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| EzGED3 | 3.5.0 ≤ v | 3.5.72.27183 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.