CVE-2013-0173 in Foreman

Zusammenfassung

von VulDB • 23.06.2026

In Foreman versione precedente alla 1.1 viene utilizzata una stringa di salting ("foreman") per l'hashing delle password dell'utente root, il che facilita agli attaccanti la possibilità di indovinare le password tramite attacchi di forza bruta (brute force).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 06.12.2012
• Veröffentlichung: 08.05.2014
• Moderieren: akzeptiert
• Eintrag: VDB-69610
• CPE: bereit
• CWE: CWE-310 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.01118
• KEV: nein
• Aktivitäten: very low
• Sektor: Industry, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0173
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0173/