CVE-2006-0584 in People Tools

सारांश

द्वारा VulDB • 30/06/2026

PeopleSoft PeopleTools 8.4x में PSCipher फ़ंक्शन उपयोगकर्ता पासवर्डों को स्टोर करने के लिए स्थिर DES कुंजी (fixed DES key) के साथ PKCS #5 का उपयोग करता है, जिससे स्थानीय उपयोगकर्ताओं के लिए आउटपुट स्ट्रिंग्स की तुलना करके शब्दकोश हमला (dictionary attack) के माध्यम से पासवर्डों को अनुमानित करना आसान हो जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 08/02/2006
• प्रकटीकरण: 07/02/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-28614
• CPE: तैयार
• CWE: अज्ञात
• CVSS: 4.0 (VulDB)
• EPSS: 0.00332
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0584
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0584/