Mono和bcrypt 日志信息泄露漏洞 CVE-2020-25987 CNVD-2020-57872
5.0
AV
AC
AU
C
I
A
发布：
2020-10-06
修订：
2024-11-21
Mono是一款用于创建.NET跨平台应用程序的开源软件平台。bcrypt是一款使用在Node.js中用于对密码进行加密的库。 MonoCMS Blog 1.0 版本存在安全漏洞，该漏洞源于将硬编码的管理哈希存储在MonoCMS Blog的源文件中的log.xml文件中， 哈希类型是bcrypt，哈希模式3200可用于破解哈希。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
