PSWD.JS不安全口令哈希漏洞 CVE-2006-1058 CNNVD-200604-037
2.1
AV
AC
AU
C
I
A
发布：
2006-04-04
修订：
2024-02-09
pswd.js是一个客户端认证脚本。 pswd.js的认证实现方式上存在漏洞，远程攻击者可能利用此漏洞绕过认证。 在进行认证时pswd.js生成表单中所提交口令的哈希，然后检查所生成的哈希是否包含在其硬编码的向量中，如果是的话就将用户重新定向到安全的html页面。这种认证方式并不安全，允许攻击者使用通过暴力猜测预先计算出的口令哈希通过认证，非授权访问运行该脚本的应用程序。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
