| タイトル | Psyprax における暗号強度に関する脆弱性 |
|---|---|
| 概要 | Psyprax には、暗号強度に関する脆弱性、および認証情報の不十分な保護に関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2020年6月18日0:00 |
| 登録日 | 2021年10月19日16:49 |
| 最終更新日 | 2021年10月19日16:49 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| Psyprax |
| Psyprax 3.2.2 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2021年10月19日] 掲載 |
2021年10月19日16:49 |
| 概要 | An issue was discovered in Psyprax beforee 3.2.2. Passwords used to encrypt the data are stored in the database in an obfuscated format, which can be easily reverted. For example, the password AAAAAAAA is stored in the database as MMMMMMMM. |
|---|---|
| 公表日 | 2021年2月6日5:15 |
| 登録日 | 2021年2月6日10:00 |
| 最終更新日 | 2024年11月21日13:55 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:psyprax:psyprax:*:*:*:*:*:*:*:* | 3.2.2 | ||||