Weak hashing alghrythm
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.5%
probabilidade de exploração
0.5%top 59% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O dispositivo usa um algoritmo de hash fraco para armazenar senhas, permitindo que invasores as quebrem facilmente e obtenham acesso não autorizado ao sistema.
Detalhe técnico
CWE-328: Uso de Valores Insuficientemente Aleatórios. O dispositivo implementa hash criptográfico fraco para armazenamento de senhas, viabilizando ataques de força bruta offline com baixo custo computacional. O comprometimento dos hashes de senha permite desvio rápido de autenticação e acesso total ao sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
The device uses a weak hashing alghorithm to create the password hash. Hence, a matching password can be easily calculated by an attacker. This impacts the security and the integrity of the device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
SICK AG · SICK DL100-2xxxxxxxReferências
https://cdn.sick.com/media/docs/1/11/411/Special_information_CYBERSECURITY_BY_SICK_en_IM0084411.PDFhttps://github.security.telekom.com/2025/03/multiple-vulnerabilities-in-sick-dl100.htmlhttps://sick.com/psirthttps://www.cisa.gov/resources-tools/resources/ics-recommended-practiceshttps://www.first.org/cvss/calculator/3.1https://www.sick.com/.well-known/csaf/white/2025/sca-2025-0004.jsonhttps://www.sick.com/.well-known/csaf/white/2025/sca-2025-0004.pdf