CVE-2014-2354: falha em Cogent DataHub
Cogent DataHub Use of Password Hash With Insufficient Computational Effort
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6epss 0.7%
Cogent DataHub before 7.3.5 does not use a salt during password hashing, which makes it easier for context-dependent attackers to obtain cleartext passwords via a brute-force attack.
AV:L/AC:H/Au:S/C:C/I:C/A:C
Produtos afetados
Cogent · DataHubCVEs relacionadas — Cogent DataHub
No mesmo produto, das mais perigosas para as menos.