CVE-2023-33243
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 8.1epss 4.4%
da publicação à arma0 dias
Publicada no NVD15 de jun.
1ª PoC26 de mai.
probabilidade de exploração
4.4%top 9% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
RedTeam Pentesting discovered that the web interface of STARFACE as well as its REST API allows authentication using the SHA512 hash of the password instead of the cleartext password. While storing password hashes instead of cleartext passwords in an application's database generally has become best practice to protect users' passwords in case of a database compromise, this is rendered ineffective when allowing to authenticate using the password hash.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/51503não verificadogithubgithub.com/RedTeamPentesting/CVE-2023-33243★ 1⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.