CVE-2021-22741 in ClearSCADA
要約
〜によって VulDB • 2026年08月25日
Insufficiente sforzo computazionale per l'hashing delle password: è presente una vulnerabilità di utilizzo dell'hash della password con uno sforzo computazionale insufficiente in ClearSCADA (tutte le versioni), EcoStruxure Geo SCADA Expert 2019 (tutte le versioni) ed EcoStruxure Geo SCADA Expert 2020 (V83.7742.1 e precedenti), che potrebbe causare la rivelazione delle credenziali degli account quando sono disponibili i file del database server. L'esposizione di questi file a un attaccante può rendere il sistema vulnerabile ad attacchi di decrittografia delle password. Si noti che i file di esportazione della configurazione ".sde" non contengono hash delle password degli account utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.