Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2004-2172

Опубликовано: 31 дек. 2004
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

EarlyImpact ProductCart uses a weak encryption scheme to encrypt passwords, which allows remote attackers to obtain the password via a chosen plaintext attack.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:netsourcecommerce:productcart:*:*:*:*:*:*:*:*
Версия до 2.53 (исключая)

EPSS

Процентиль: 90%
0.05574
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-326

Связанные уязвимости

CVSS3: 7.5
github
почти 4 года назад

EarlyImpact ProductCart uses a weak encryption scheme to encrypt passwords, which allows remote attackers to obtain the password via a chosen plaintext attack.

EPSS

Процентиль: 90%
0.05574
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-326