FICHE CVE
CVE-2008-4905
Publiée le 2008-11-04 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 5.1.3 et antérieures du CMS Typo 3 sont affectées par l'utilisation d'un sel statique (hard-coded) pour le hachage des mots de passe. Un attaquant ayant obtenu les hachages des mots de passe peut utiliser des tables précalculées pour les casser beaucoup plus rapidement que d'ordinaire, pouvant ainsi obtenir un accès administrateur complet au site. Cette attaque est facile à exécuter et peut être réalisée à distance sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Typo 5.1.3 and earlier uses a hard-coded salt for calculating password hashes, which makes it easier for attackers to guess passwords via a brute force attack.