CVE-2017-5999 in sysPass
요약
\~에 의해 VulDB • 2026. 06. 26.
sysPass 2.x(2.1 미만 버전)에서 암호학자들에 의해 충분히 검토되지 않은 알고리즘이 발견되었습니다. inc/SP/Core/Crypt.class가 MCRYPT_RIJNDAEL_128(실제 AES) 대신 Rijndael의 256비트 블록 버전인 MCRYPT_RIJNDAEL_256() 함수를 사용하고 있다는 사실은 공격자가 원격 시스템에서 알 수 없는 피해를 초래할 가능성을 높일 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.