Merethis Centreon 2.3.2之前版本中的www/include/configuration/nconfigObject/contact/DB-Func.php中存在漏洞。由于在计算哈希密码时不使用salt,攻击者可更容易的借助rainbow-table方法确定明文密码。
Merethis Centreon 2.3.2之前版本中的www/include/configuration/nconfigObject/contact/DB-Func.php中存在漏洞。由于在计算哈希密码时不使用salt,攻击者可更容易的借助rainbow-table方法确定明文密码。