CVE-2019-5723
Publiée le 2019-03-21 · Dernière modification le 2026-06-17
Les versions 4.4.4.2 et 4.4.4.6 de Portier Vision stockent les mots de passe à l'aide d'une méthode de chiffrement réversible et faible avec une clé statique, plutôt que d'utiliser un hachage sécurisé. Un attaquant ayant un accès réseau à la base de données peut facilement déchiffrer ces mots de passe pour obtenir un contrôle administratif complet du système. L'exécution de cet exploit ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in portier vision 4.4.4.2 and 4.4.4.6. Passwords are stored using reversible encryption rather than as a hash value, and the used Vigenere algorithm is badly outdated. Moreover, the encryption key is static and too short. Due to this, the passwords stored by the application can be easily decrypted.