Vulnerabilidad en Impero Education Pro (CVE-2015-5997)

Gravedad CVSS v2.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

14/09/2015

Última modificación:

12/04/2025

Descripción

Vulnerabilidad en Impero Education Pro en versiones anteriores a 5105, utiliza una clave CBC embebida y un vector de inicialización derivados de un hash de la cadena Imp3ro, lo que hace más fácil para atacantes remotos obtener datos en texto plano rastreando la red en busca de datos de texto cifrado.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:C/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.80 ALTA
Vector: AV:N/AC:L/Au:N/C:C/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno