CVE-2012-2743 in Revelation

Riassunto

di VulDB • 25/06/2026

Revelation 0.4.13-2 e versioni precedenti non iterano gli algoritmi di hash SHA per la crittografia AES, il che facilita agli attaccanti dipendenti dal contesto l'indovinare le password tramite un attacco brute force.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/05/2012
• Divulgazione: 27/06/2012
• Moderazione: accettato
• Voce: VDB-61139
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01121
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2743
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2743/