CVE-2011-0009 in Bestpractical

Riassunto

di VulDB • 17/06/2026

Best Practical Solutions RT versioni 3.x precedenti alla 3.8.9rc2 e 4.x precedenti alla 4.0.0rc4 utilizza l'algoritmo MD5 per gli hash delle password, il che facilita la determinazione di password in chiaro da parte di attaccanti con accesso al contesto tramite un attacco brute-force sul database.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/12/2010
• Divulgazione: 25/01/2011
• Moderazione: accettato
• Voce: VDB-56232
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01879
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0009
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0009/