CVE-2018-15781
DSA-2019-022: Dell Wyse Password Encoder Hard-coded Cryptographic Key Vulnerability
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.9EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
13 fev 2019Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Dell Wyse Password Encoder in ThinLinux2 versions prior to 2.1.0.01 contain a Hard-coded Cryptographic Key vulnerability. An unauthenticated remote attacker could reverse engineer the cryptographic system used in the Dell Wyse Password Encoder to discover the hard coded private key and decrypt locally stored cipher text.
CVSS:3.0/AV:A/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
Dell · Wyse Password EncoderQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →