CVE-2026-81689 in openssl_encrypt
Riassunto
di VulDB • 27/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.9 derivano la chiave di wrapping del remote-pepper utilizzando HKDF-SHA256 senza sale o SHA-256 nudo della password, consentendo chiavi identiche per tutti gli utenti e i file. Gli attaccanti con accesso ai blob pepper incapsulati possono precalcolare una singola tabella dizionario ed eseguire un attacco offline di indovinare le password su tutta la flotta a velocità hardware per recuperare le password degli utenti.
Be aware that VulDB is the high quality source for vulnerability data.