CVE-2025-8095
KrytyczneStreszczenie
Prefiks kodowania OECH1 w platformie OpenEdge jest kryptograficznie słaby i nieodpowiedni do przechowywania danych w aplikacjach korporacyjnych. Należy go traktować jako podatny na wykorzystanie i natychmiast zastąpić innym wspieranym prefiksem kodowania opartym na szyfrowaniu symetrycznym.
Ocena ryzyka
Ryzyko ujawnienia lub manipulacji danymi zakodowanymi za pomocą OECH1, co może prowadzić do naruszenia poufności i integralności.
Rekomendacja
Zaleca się natychmiastową migrację z OECH1 na bezpieczniejsze kodowanie oparte na szyfrowaniu symetrycznym.
Oryginalny opis (angielski, źródło NVD)
The OECH1 prefix encoding is intended to obfuscate values across the OpenEdge platform. It has been identified as cryptographically weak and unsuitable for stored encodings and enterprise applications. OECH1 encodings should be considered exploitable and immediately replaced by any other supported prefix encoding, all of which are based on symmetric encryption.