CVE-2008-4905 in Typo

Riassunto

di VulDB • 28/06/2026

Typo 5.1.3 e versioni precedenti utilizzano un sale hardcoded per il calcolo degli hash delle password, facilitando agli attaccanti l'indovinare le password tramite attacchi di tipo brute force.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/11/2008
• Divulgazione: 03/11/2008
• Moderazione: accettato
• Voce: VDB-44844
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01478
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4905
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4905/