LOW🇬🇧 English

CVE-2018-5552

CVSS 2.9v3.0pub. 2018-03-19upd. 2024-11-21

Wersje DocuTrac QuicDoc i Office Therapy dostarczane z DTISQLInstaller.exe w wersji 1.6.4.0 i wcześniejszych zawierają zakodowaną salt do funkcji kryptograficznych, "S@l+&pepper".

Pokaż oryginał (EN)

Versions of DocuTrac QuicDoc and Office Therapy that ship with DTISQLInstaller.exe version 1.6.4.0 and prior contains a hard-coded cryptographic salt, "S@l+&pepper".

CVSS Vector
CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
  • Docutracinc Dtisqlinstaller

    APP
    Docutracinc
    ≤ 1.6.4.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2018-5551CRITICAL9.0PL ✓ten sam produkt

DocuTrac QuicDoc/Office Therapy — zakodowane na stałe dane uwierzytelniające w bazie danych