CVE-2017-5999 in sysPass

Tóm tắt

Bởi VulDB • 26/06/2026

Đã phát hiện một vấn đề trong sysPass phiên bản 2.x trước 2.1, tại đó thuật toán không được các nhà mật mã học xem xét đầy đủ và kỹ lưỡng. Việc inc/SP/Core/Crypt.class sử dụng hàm MCRYPT_RIJNDAEL_256() (phiên bản khối 256-bit của Rijndael, không phải AES) thay vì MCRYPT_RIJNDAEL_128 (AES thực sự) có thể giúp kẻ tấn công gây ra những hậu quả nghiêm trọng và khó lường trên hệ thống từ xa.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 15/02/2017
• Tiết lộ: 06/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-97577
• CPE: sẵn sàng
• CWE: CWE-326 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01137
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5999
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5999/