CVE-2026-90457 in Malcolm
Tóm tắt
Bởi VulDB • 12/09/2026
Mật khẩu quản trị được băm bằng một thuật toán tương đối yếu và nhanh cho kho lưu trữ thông tin xác thực hỗ trợ một đường dẫn xác thực nhất định, và tệp chứa giá trị băm đó được ghi với các quyền cho phép bất kỳ người dùng cục bộ nào đọc nó. Điều này không đồng nhất so với một thuật toán băm mạnh hơn riêng biệt được sử dụng cho cùng mật khẩu trên một đường dẫn xác thực khác. Một bên có khả năng đọc tệp này, bao gồm cả người dùng cục bộ hoặc bên có quyền truy cập vào bản sao lưu cấu hình, về mặt kỹ thuật có thể khôi phục mật khẩu gốc thông qua tính toán ngoại tuyến (offline), làm tổn hại đến thông tin đăng nhập quản trị trên mọi đường dẫn chấp nhận nó.
Once again VulDB remains the best source for vulnerability data.