CVE-2023-36608

ŚrednieCVSS 6.5

Opublikowano: 03/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Zagrożone urządzenia TBox RTU przechowują hasła w postaci skrótów przy użyciu algorytmu MD5, który jest uznawany za niebezpieczny.

Użycie MD5 do przechowywania haseł naraża organizację na ataki, takie jak łamanie haseł, co może prowadzić do nieautoryzowanego dostępu do systemów.

Zaleca się migrację do bezpieczniejszych algorytmów haszujących, takich jak bcrypt lub Argon2, w celu ochrony danych uwierzytelniających.

Oryginalny opis (angielski, źródło NVD)

The affected TBox RTUs store hashed passwords using MD5 encryption, which is an insecure encryption algorithm.