CVE-2023-35763 in ScrutisWeb

Sumário

de VulDB • 23/05/2026

As versões do Iagona ScrutisWeb 2.1.37 e anteriores são vulneráveis a uma falha criptográfica que poderia permitir que um usuário não autenticado descriptografasse senhas criptografadas para texto simples.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: ICS-CERT
• Reservar: 13/07/2023
• Divulgação: 18/07/2023
• Moderação: aceite
• Entrada: VDB-234410
• CPE: pronto
• CWE: CWE-321 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00215
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35763
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35763/