CVE-2026-26219
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w newbee-mall polega na przechowywaniu haseł użytkowników za pomocą niesolonego algorytmu MD5. Brak per-użytkowniczych soli i kontroli kosztów obliczeniowych umożliwia atakującym szybkie odzyskanie haseł w postaci jawnej po uzyskaniu skrótów z bazy danych lub kopii zapasowych.
Ocena ryzyka
Organizacja narażona jest na kradzież tożsamości użytkowników i nieautoryzowany dostęp do systemu, ponieważ atakujący mogą łatwo złamać hasła i przejąć konta.
Rekomendacja
Należy natychmiast zaktualizować mechanizm przechowywania haseł do bezpiecznego algorytmu z solą, np. bcrypt, scrypt lub Argon2, oraz wymusić zmianę haseł dla wszystkich użytkowników.
Oryginalny opis (angielski, źródło NVD)
newbee-mall stores and verifies user passwords using an unsalted MD5 hashing algorithm. The implementation does not incorporate per-user salts or computational cost controls, enabling attackers who obtain password hashes through database exposure, backup leakage, or other compromise vectors to rapidly recover plaintext credentials via offline attacks.