CVE-2022-23348

ŚrednieCVSS 5.3

Opublikowano: 21/03/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.90%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

BigAnt Server w wersji 5.6.06 używa słabych funkcji skrótu do przechowywania haseł, co ułatwia ich odtworzenie.

Atakujący może łatwo złamać skróty haseł i uzyskać nieautoryzowany dostęp do serwera oraz przechowywanych danych.

Zaleca się natychmiastową aktualizację BigAnt Server do najnowszej wersji oraz wdrożenie silnych algorytmów haszowania, np. bcrypt lub Argon2.

Oryginalny opis (angielski, źródło NVD)

BigAnt Software BigAnt Server v5.6.06 was discovered to utilize weak password hashes.