CVE-2025-26486 in Life 1stinformación

Resumen

por MITRE • 2025-03-19

El uso de un algoritmo criptográfico roto o riesgoso, el uso de un hash de contraseña con un esfuerzo computacional insuficiente, el uso de un hash débil, el uso de un hash unidireccional con una vulnerabilidad de sal predecible en Beta80 Life 1st permite a un atacante usar la fuerza bruta de las contraseñas de los usuarios o encontrar una colisión para obtener acceso a una aplicación de destino que utiliza BETA80 "Life 1st Identity Manager" como un servicio para la autenticación. Este problema afecta a Life 1st: 1.5.2.14234.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

ENISA

Reservar

2025-02-11

Divulgación

2025-03-19

Moderación

aceptado

Artículo

VDB-300099

CPE

listo

EPSS

0.00113

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!