CVE-2021-22741 in ClearSCADA
요약
\~에 의해 VulDB • 2026. 06. 26.
불충분한 계산적 노력으로 처리된 비밀번호 해시를 사용하는 취약점이 ClearSCADA(모든 버전), EcoStruxure Geo SCADA Expert 2019(모든 버전) 및 EcoStruxure Geo SCADA Expert 2020(V83.7742.1 이전 버전)에 존재하며, 서버 데이터베이스 파일이 접근 가능한 경우 계정 자격 증명이 노출될 수 있습니다. 이러한 파일이 공격자에게 노출되면 시스템은 비밀번호 복호화 공격에 취약해질 수 있습니다. 참고로 ".sde" 구성 내보내기 파일에는 사용자 계정 비밀번호 해시가 포함되어 있지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.