CVE-2017-5496

Krytyczne

Opublikowano: 15/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Sawmill Enterprise w wersji 8.7.9 umożliwia zdalnym atakującym uzyskanie dostępu do logowania poprzez wykorzystanie znajomości hasha hasła.

Atakujący mogą uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do wycieku danych lub innych działań szkodliwych.

Zaleca się aktualizację do najnowszej wersji Sawmill Enterprise oraz wdrożenie silniejszych mechanizmów zabezpieczeń haseł.

Oryginalny opis (angielski, źródło NVD)

Sawmill Enterprise 8.7.9 allows remote attackers to gain login access by leveraging knowledge of a password hash.