CWE-326

Aplikacja Note Mark przed wersją 0.19.4 nie wymuszała minimalnej długości ani entropii wartości konfiguracyjnej JWT_SECRET, akceptując sekrety tak krótkie jak 1 bajt. Skutkuje to słabą kryptografią podpisywania tokenów JWT, co umożliwia ich fałszowanie.

Urządzenia Azure-Access BLU-IC2 i BLU-IC4 posiadają niezgodną z wymaganiami bezpieczeństwa konfigurację TLS (CWE-326 — niewystarczająca siła szyfrowania), co sklasyfikowano jako podatność krytyczną z wynikiem CVSS 10.0. Błędna konfiguracja szyfrowania komunikacji sieciowej stwarza ryzyko przechwycenia lub manipulacji przesyłanymi danymi bez konieczności uwierzytelnienia.

Podatność w produktach GE Healthcare (ApexPro Telemetry Server, CARESCAPE Telemetry Server, Clinical Information Center, CARESCAPE Central Station) polega na zastosowaniu słabego schematu szyfrowania do zdalnej kontroli pulpitu. Umożliwia to atakującemu zdalne wykonanie kodu (RCE) na podatnych urządzeniach w sieci, co w środowisku medycznym niesie poważne ryzyko dla bezpieczeństwa pacjentów.

Podatność w serwisie virtual media kontrolerów BMC urządzeń Supermicro z serii H11, H12, M11, X9, X10 i X11 pozwala atakującemu na przechwycenie poświadczeń BMC oraz przesyłanych danych. Oceniona jako krytyczna (CVSS 10.0), umożliwia zdalny, nieautoryzowany dostęp do zarządzania serwerem bez jakiejkolwiek interakcji użytkownika.

The Clorius Controls Java web client before 01.00.0009g allows remote attackers to discover credentials by sniffing the network for cleartext-equivalent traffic.

Podatne kontrolery domeny Samba Active Directory wystawiają bilety Kerberos zaszyfrowane słabym algorytmem RC4-HMAC, nawet jeśli serwer docelowy obsługuje silniejsze szyfrowanie (np. AES256). Stanowi to poważne zagrożenie dla bezpieczeństwa infrastruktury opartej na Kerberos, umożliwiając potencjalne ataki na poświadczenia.

Produkty General Electric Renewable Energy z serii iNET oraz iNET II stosują zbyt słabe szyfrowanie, co stanowi krytyczne zagrożenie dla bezpieczeństwa komunikacji. Podatność umożliwia atakującemu zdalnie i bez uwierzytelnienia naruszenie poufności, integralności oraz dostępności systemu.

Podatność w aplikacji Rdiffweb pozwala nieuwierzytelnionemu atakującemu na nieograniczoną alokację zasobów serwera, co może prowadzić do poważnych konsekwencji dla dostępności i bezpieczeństwa systemu. Ocena CVSS 9.8 (CRITICAL) wskazuje na wyjątkowo wysokie ryzyko.

Urządzenie Hytec Inter HWL-2511-SS w wersji firmware 1.05 i wcześniejszych stosuje algorytm SHA512crypt do przechowywania hasła konta root, który jest podatny na skuteczny atak brute-force. Możliwość złamania hasła administratora daje atakującemu pełną kontrolę nad urządzeniem sieciowym.

W Quest KACE Systems Management Appliance (SMA) w wersji do 12.0 włącznie istnieje możliwość kolizji hashy podczas procesu uwierzytelniania. Podatność jest krytyczna, ponieważ pozwala atakującemu zalogować się do systemu bez znajomości prawidłowych danych uwierzytelniających.

W aplikacji AnonAddy 0.8.5 zidentyfikowano użycie złamanego lub ryzykownego algorytmu kryptograficznego (CWE-326) w komponencie VerificationController.php. Podatność otrzymała ocenę CVSS 9.8, co wskazuje na krytyczny poziom zagrożenia umożliwiający zdalne nadużycie bez uwierzytelnienia.

Podatność w produkcie CodeMeter firmy Wibu polega na łatwym złamaniu szyfrowania protokołu komunikacyjnego. Umożliwia to atakującemu zdalne komunikowanie się z API CodeMeter bez autoryzacji, co stanowi poważne zagrożenie dla systemów przemysłowych i zarządzania licencjami.

Tokeny dostępu do REST API w robotach Mobile Industrial Robots (MiR) są generowane w sposób deterministyczny na podstawie publicznych domyślnych danych logowania. Atakujący w sieci lokalnej może samodzielnie obliczyć prawidłowy token i uzyskać pełny dostęp do API bez znajomości hasła administratora.

MobileIron Virtual Smartphone Platform (VSP) w wersjach poniżej 5.9.1 oraz MobileIron Sentry w wersjach poniżej 5.0 stosują niebezpieczny schemat szyfrowania danych. Podatność umożliwia atakującemu zdalnie, bez uwierzytelnienia, kompromitację poufności, integralności i dostępności systemu.

Biblioteka python-keystoneclient w wersjach 0.2.3–0.2.5 zawiera podatność umożliwiającą obejście szyfrowania middleware memcache. Jest to poważna luka, ponieważ napastnik sieciowy bez żadnego uwierzytelnienia może uzyskać dostęp do chronionych danych uwierzytelniających lub tokenów przechowywanych w pamięci podręcznej.

Rozszerzenie OpenSSL w Ruby (gałąź Git trunk) w określonym przedziale czasowym zawsze generowało wykładnik prywatny RSA o wartości '1', co czyni wygenerowane klucze kryptograficznie słabymi. Zdalny atakujący może wykorzystać tę wadę do obejścia lub naruszenia integralności usług opartych na silnych kluczach RSA.

Urządzenia CommScope ARRIS TR4400 z firmware do wersji A1.00.004-180301 ujawniają zakodowane hasło administratora (base64) bezpośrednio w kodzie strony logowania pod adresem http://192.168.1.1/login.html. Każdy użytkownik podłączony do sieci Wi-Fi może w ten sposób uzyskać pełny dostęp do interfejsu administracyjnego urządzenia.

Urządzenia CommScope ARRIS TR4400 z firmware do wersji A1.00.004-180301 ujawniają aktualne hasło administratora zakodowane w Base64 w kodzie strony HTML panelu zarządzania. Każdy użytkownik podłączony do sieci Wi-Fi może odczytać hasło i uzyskać pełny dostęp do interfejsu administracyjnego bez znajomości oryginalnych danych uwierzytelniających.

Podatność w Pulse Connect Secure i Pulse Policy Secure powoduje, że dane sesji przesyłane między węzłami klastra podczas synchronizacji nie są właściwie szyfrowane. Luka umożliwia potencjalne przechwycenie i odczytanie wrażliwych danych sesji przez nieuprawnionego atakującego w sieci.

Airsonic 10.2.1 używa domyślnego mechanizmu remember-me Spring opartego na MD5 ze stałym, zakodowanym na twardo kluczem 'airsonic'. Atakujący, który przechwyci pliki cookie użytkowników, może w prosty sposób przeprowadzić offline brute-force i odzyskać ich hasła.