Cogent DataHub before 7.3.5 does not use a salt during password hashing, which makes it easier for context-dependent attackers to obtain cleartext passwords via a brute-force attack.
Name | Vendor | Start Version | End Version |
---|---|---|---|
Cogent_datahub | Cogentdatahub | 7.0 | 7.0 |
Cogent_datahub | Cogentdatahub | 7.0.2 | 7.0.2 |
Cogent_datahub | Cogentdatahub | 7.1.0 | 7.1.0 |
Cogent_datahub | Cogentdatahub | 7.1.1 | 7.1.1 |
Cogent_datahub | Cogentdatahub | 7.1.1.63 | 7.1.1.63 |
Cogent_datahub | Cogentdatahub | 7.1.2 | 7.1.2 |
Cogent_datahub | Cogentdatahub | 7.2.2 | 7.2.2 |
Cogent_datahub | Cogentdatahub | 7.3.0 | 7.3.0 |
Cogent_datahub | Cogentdatahub | 7.3.1 | 7.3.1 |
Cogent_datahub | Cogentdatahub | 7.3.2 | 7.3.2 |
Cogent_datahub | Cogentdatahub | 7.3.3 | 7.3.3 |
Cogent_datahub | Cogentdatahub | * | 7.3.4 |