CVE-2014-3489
Beschrijving NL
lib/util/miq-password.rb in Red Hat CloudForms 3.0 Management Engine (CFME) vóór 5.2.4.2 gebruikt een hardgecodeerd zout, waardoor het voor externe aanvallers gemakkelijker wordt om wachtwoorden te raden via een brute force-aanval.
Origineel (Engels) tonen
lib/util/miq-password.rb in Red Hat CloudForms 3.0 Management Engine (CFME) before 5.2.4.2 uses a hard-coded salt, which makes it easier for remote attackers to guess passwords via a brute force attack.