Zenoss Core 加密问题漏洞 CVE-2014-9251 CNNVD-201412-159

5.0 AV AC AU C I A
发布: 2014-12-15
修订: 2016-03-21

Zenoss Core是美国Zenoss公司的一套开源的企业级IT管理和监控软件。该软件通过单一的Web控制台监控网络架构的状态和健康指数。 Zenoss Core 5 Beta 3及之前版本中存在安全漏洞,该漏洞源于程序使用不安全的散列密码算法。攻击者可通过实施暴力破解攻击利用该漏洞获取明文值。

0%
暂无可用Exp或PoC
当前有20条受影响产品信息