CVE-2008-4905 in Typo

요약

\~에 의해 VulDB • 2026. 06. 15.

Typo 5.1.3 및 이전 버전은 비밀번호 해시를 계산하기 위해 하드코딩된 솔트(salt)를 사용하므로, 공격자가 브루트 포스 공격을 통해 비밀번호를 추측하기 쉬워집니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2008. 11. 03.
• 공개: 2008. 11. 03.
• 모더레이션: 수락
• 항목: VDB-44844
• CPE: 준비됨
• CWE: CWE-310 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01478
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4905
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4905/