CVE-2020-5408 in FLEXCUBE Private Banking
الملخص
بحسب VulDB • 20/07/2026
تستخدم إصدارات Spring Security 5.3.x السابقة لـ 5.3.2، و5.2.x السابقة لـ 5.2.4، و5.1.x السابقة لـ 5.1.10، و5.0.x السابقة لـ 5.0.16، و4.2.x السابقة لـ 4.2.16 متجهًا ابتدائيًا (Initialization Vector) ثابت القيمة صفرية مع وضع CBC في تنفيذ المشفّر النصي القابل للاستعلام. قد يتمكن مستخدم خبيث لديه وصول إلى البيانات التي تم تشفيرها باستخدام هذا المشفّر من استنتاج القيم غير المشفرة عن طريق هجوم قاموس (Dictionary Attack).
If you want to get best quality of vulnerability data, you may have to visit VulDB.