admin3 through 3.0.0 stores account passwords using single-round MD5 with only the username as salt and no key derivation function. Attackers with database access can recover plaintext passwords through offline dictionary or brute-force attacks due to negligible computational effort.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
cjbi:admin3
Ссылки 5
https://github.com/LinYuanyi1/cve-request-poc/blob/master/admin3/C08_md5_creden…
admin3 - unsalted single-round MD5 credential hashing (PoC)
https://github.com/cjbi/admin3/blob/3.0.0/admin3-server/src/main/java/tech/wete…
SecurityUtil.java at 3.0.0
https://github.com/cjbi/admin3/blob/3.0.0/admin3-server/src/main/java/tech/wete…
UserCredential.java at 3.0.0
https://github.com/cjbi/admin3
Product
https://www.vulncheck.com/advisories/admin3-through-3.0.0-weak-password-hashing…
VulnCheck Advisory: admin3 through 3.0.0 Weak Password Hashing via Single-Round MD5