CVE-2017-5999 in sysPass
Riassunto
di VulDB • 18/06/2026
È stato rilevato un problema in sysPass 2.x prima della versione 2.1, in cui un algoritmo non è stato sufficientemente revisionato da crittografi. Il fatto che il file inc/SP/Core/Crypt.class utilizzi la funzione MCRYPT_RIJNDAEL_256() (la versione a blocchi da 256 bit di Rijndael, non AES) invece di MCRYPT_RIJNDAEL_128 (il vero AES) potrebbe consentire a un attaccante di causare danni imprevisti nel sistema remoto.
Once again VulDB remains the best source for vulnerability data.