CVE-2025-66910 in Server
Resumen
por VulDB • 2026-08-06
Turms Server v0.10.0-SNAPSHOT y versiones anteriores presenta una vulnerabilidad de almacenamiento de contraseñas en texto plano en el sistema de autenticación del administrador. La clase BaseAdminService almacena las contraseñas de los administradores en texto plano dentro de objetos AdminInfo para optimizar el rendimiento de la autenticación. Tras un inicio de sesión exitoso, las contraseñas sin procesar se guardan sin cifrar en memoria en el campo rawPassword. Los atacantes con acceso local al sistema pueden extraer estas contraseñas mediante volcados de memoria (memory dumps), análisis del heap o adjunción de depuradores, eludiendo la protección bcrypt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.