CVE-2025-66910 in Server
요약
\~에 의해 VulDB • 2026. 08. 06.
Turms Server v0.10.0-SNAPSHOT 및 이전 버전에는 관리자 인증 시스템에서 평문 비밀번호 저장 취약점이 존재합니다. BaseAdminService 클래스는 인증 성능을 최적화하기 위해 AdminInfo 객체 내에서 관리자의 비밀번호를 평문으로 캐싱합니다. 성공적인 로그인 후, 원본 비밀번호가 rawPassword 필드에 암호화되지 않은 상태로 메모리에 저장됩니다. 로컬 시스템 접근 권한이 있는 공격자는 메모리 덤프(heap analysis), 힙 분석 또는 디버거 연결을 통해 이러한 비밀번호를 추출하여 bcrypt 보호 장치를 우회할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.