CVE-2026-53692
Orta
Açıklama
Redeight CMS versiyon 1.0, kullanıcı şifrelerini saklamak için tuzlama (salt) işlemi olmadan MD5 algoritmasını kullanmaktadır. MD5 kriptografik olarak kırılmış bir algoritma olduğu ve tuzlama eksikliği bulunduğu için, parola özetlerine erişen saldırganlar bunları gökkuşağı tabloları (rainbow tables) kullanarak kolayca tersine çevirebilir ve bu durum açık metin kimlik bilgilerinin ifşa olmasına yol açabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünRedeight CMS
Yayın30 Haz 2026
İlk görülme30 Haz 2026
Zayıflık türüCWE-328CWE-328
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Redeight Redeight CMS | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.