CVE-2017-5999 in sysPass
Résumé
par VulDB • 26/06/2026
Un problème a été découvert dans sysPass 2.x avant la version 2.1, au sein duquel un algorithme n'a jamais fait l'objet d'un examen suffisant par des cryptographes. Le fait que le fichier inc/SP/Core/Crypt.class utilise la fonction MCRYPT_RIJNDAEL_256() (la version à blocs de 256 bits de Rijndael, et non AES) au lieu de MCRYPT_RIJNDAEL_128 (le véritable AES) pourrait permettre à un attaquant d'engendrer des dégâts imprévus sur le système distant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.