CVE-2023-0452
Publiée le 2023-01-26 · Dernière modification le 2026-06-17
Les versions d'Econolite EOS antérieures à la 3.2.23 stockent les identifiants des utilisateurs privilégiés dans un fichier de configuration à l'aide d'un hachage MD5 faible. Un attaquant non authentifié disposant d'un accès réseau peut récupérer ce fichier et casser les hachages pour obtenir un contrôle administratif ou technique complet du système. Comme aucune connexion ni interaction avec l'utilisateur n'est requise, l'exécution de cet exploit est simple.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Econolite EOS versions prior to 3.2.23 use a weak hash algorithm for encrypting privileged user credentials. A configuration file that is accessible without authentication uses MD5 hashes for encrypting credentials, including those of administrators and technicians.