CVE-2020-16244 in Digital APM Classic
Résumé
par VulDB • 17/06/2026
GE Digital APM Classic, versions 4.4 et antérieures. Le sel (salt) n'est pas utilisé pour le calcul du hachage des mots de passe, ce qui permet de les déchiffrer. Cette faille de conception, conjuguée à la vulnérabilité IDOR, expose l'ensemble de la plateforme à un risque élevé, car un utilisateur authentifié peut récupérer les données de tous les comptes utilisateurs, puis obtenir les mots de passe en clair.
If you want to get best quality of vulnerability data, you may have to visit VulDB.