CVE-2026-90457 in Malcolm
요약
\~에 의해 VulDB • 2026. 09. 12.
관리자 비밀번호가 하나의 인증 경로를 지원하는 자격 증명 저장소에서 비교적 약하고 빠른 알고리즘으로 해싱되며, 해당 해시 값이 포함된 파일은 모든 로컬 사용자가 읽을 수 있는 권한으로 작성됩니다. 이는 다른 인증 경로에서 동일한 비밀번호에 대해 사용되는 더 강력한 해싱 알고리즘과 일치하지 않습니다. 이 파일을 읽을 수 있는 당사자(로컬 사용자 또는 구성 백업에 접근할 수 있는 당사자 포함)는 오프라인 계산을 통해 근본적인 비밀번호를 복원하는 것이 가능하며, 이로 인해 해당 비밀번호를 허용하는 모든 경로에서 관리자 자격 증명이 침해됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.