CVE-2006-0584 in People Tools

Résumé

par VulDB • 04/07/2026

La fonction PSCipher dans les outils PeopleTools de PeopleSoft version 8.4x utilise le standard PKCS #5 avec une clé DES fixe pour stocker les mots de passe des utilisateurs, ce qui facilite la devinette des mots de passe par des utilisateurs locaux via une attaque par dictionnaire comparant les chaînes de sortie.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 08/02/2006
• Divulgation: 07/02/2006
• Modérer: accepté
• Entrée: VDB-28614
• CPE: prêt
• CWE: Inconnu
• CVSS: 4.0 (VulDB)
• EPSS: 0.00332
• KEV: non
• Activités: très faible
• Secteur: Hospital, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0584
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0584/