CVE-2018-5552: falha de baixa gravidade em DocuTrac DTISQLInstaller.exe
DocuTrac DTISQLInstaller.exe Hard-Coded Salt
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 2.9epss 0.2%
Versions of DocuTrac QuicDoc and Office Therapy that ship with DTISQLInstaller.exe version 1.6.4.0 and prior contains a hard-coded cryptographic salt, "S@l+&pepper".
CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
DocuTrac · DTISQLInstaller.exeCVEs relacionadas — DocuTrac DTISQLInstaller.exe
No mesmo produto, das mais perigosas para as menos.