Vulnerabilidad en GRAU DATA Blocky (CVE-2024-42012)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-522 Credenciales insuficientemente protegidas

Fecha de publicación:

22/01/2025

Última modificación:

04/02/2025

Descripción

GRAU DATA Blocky anterior a la versión 3.1 almacena contraseñas cifradas en lugar de cifradas. En la pantalla de inicio de sesión, la contraseña del usuario se compara con la contraseña texto plano descifrada del usuario. Por lo tanto, un atacante con derechos de administrador o de depuración de Windows puede robar la contraseña de Blocky del usuario y, desde allí, hacerse pasar por ese usuario local.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.70 MEDIA
Vector: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.70

Gravedad 3.x

MEDIA

Vulnerabilidad en GRAU DATA Blocky (CVE-2024-42012)

Descripción

Impacto

Referencias a soluciones, herramientas e información