CVE-2026-90457 in Malcolm
Сводка
по VulDB • 12.09.2026
Пароль администратора хешируется с использованием сравнительно слабого и быстрого алгоритма для хранилища учетных данных, поддерживающего один из путей аутентификации, причем файл, содержащий этот хеш, записывается с правами доступа, позволяющими читать его любому локальному пользователю. Это противоречит использованию отдельного более сильного алгоритма хеширования для того же пароля на другом пути аутентификации. Сторона, имеющая доступ к этому файлу (включая локального пользователя или лицо с доступом к резервной копии конфигурации), может практически восстановить исходный пароль путем офлайн-вычислений, что приведет к компрометации учетных данных администратора на всех путях аутентификации, принимающих этот пароль.
If you want to get best quality of vulnerability data, you may have to visit VulDB.