Vulnerabilidad en STER de Centralny Instytut Ochrony Pracy - Pa?stwowy Instytut Badawczy (CVE-2026-25607)

Gravedad CVSS v4.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

22/05/2026

Última modificación:

23/07/2026

Descripción

El uso de un algoritmo de codificación de contraseñas débil en el software STER permite adivinar el valor de la contraseña después de analizar cómo se codifican las contraseñas con valores conocidos.<br /> <br /> Este problema se solucionó en la versión 9.5.

Impacto

Vector 4.0

CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 5.70 MEDIA
Vector: CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Ninguno
Availability (VA): Ninguno
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

5.70

Gravedad 4.0

MEDIA

Vulnerabilidad en STER de Centralny Instytut Ochrony Pracy - Pa?stwowy Instytut Badawczy (CVE-2026-25607)

Descripción

Impacto

Referencias a soluciones, herramientas e información