CVE-2017-7888

Krytyczne

Opublikowano: 10/05/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Dolibarr ERP/CRM w wersji 4.0.4 przechowuje hasła z użyciem algorytmu MD5, co ułatwia ataki typu brute-force.

Użycie MD5 do przechowywania haseł zwiększa ryzyko ich złamania, co może prowadzić do nieautoryzowanego dostępu do systemu.

Zaleca się migrację do silniejszego algorytmu hashującego, takiego jak bcrypt lub Argon2, w celu zwiększenia bezpieczeństwa haseł.

Oryginalny opis (angielski, źródło NVD)

Dolibarr ERP/CRM 4.0.4 stores passwords with the MD5 algorithm, which makes brute-force attacks easier.