CVE-2021-42216

KrytyczneCVSS 9.8

Opublikowano: 15/12/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.16%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Streszczenie

W AnonAddy 0.8.5 w pliku VerificationController.php wykryto użycie uszkodzonego lub ryzykownego algorytmu kryptograficznego. Podatność ta może umożliwić atakującemu manipulację procesem weryfikacji.

Ocena ryzyka

Ryzyko polega na możliwości obejścia mechanizmów weryfikacji, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników lub fałszowania tożsamości.

Rekomendacja

Należy natychmiast zaktualizować AnonAddy do najnowszej wersji oraz zastąpić ryzykowny algorytm kryptograficzny bezpiecznym, np. bcrypt lub Argon2.

Oryginalny opis (angielski, źródło NVD)

A Broken or Risky Cryptographic Algorithm exists in AnonAddy 0.8.5 via VerificationController.php.