CVE-2009-2951

Опубликовано: 24 авг. 2009

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Phenotype CMS before 2.9 does not use a random salt value for password encryption, which makes it easier for context-dependent attackers to determine cleartext passwords.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phenotype-cms:phenotype_cms:*:*:*:*:*:*:*:*

Версия до 2.8 (включая)

cpe:2.3:a:phenotype-cms:phenotype_cms:1.0:*:*:*:*:*:*:*

cpe:2.3:a:phenotype-cms:phenotype_cms:2.0:*:*:*:*:*:*:*

cpe:2.3:a:phenotype-cms:phenotype_cms:2.1:*:*:*:*:*:*:*

cpe:2.3:a:phenotype-cms:phenotype_cms:2.2:*:*:*:*:*:*:*

cpe:2.3:a:phenotype-cms:phenotype_cms:2.3:*:*:*:*:*:*:*

cpe:2.3:a:phenotype-cms:phenotype_cms:2.4:*:*:*:*:*:*:*

cpe:2.3:a:phenotype-cms:phenotype_cms:2.5:*:*:*:*:*:*:*

cpe:2.3:a:phenotype-cms:phenotype_cms:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:phenotype-cms:phenotype_cms:2.6:*:*:*:*:*:*:*

cpe:2.3:a:phenotype-cms:phenotype_cms:2.7:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00159

Низкий

7.5 High

CVSS2

Дефекты

CWE-310

Связанные уязвимости

GHSA-vxrr-hhh6-m2mm

github

почти 4 года назад