Descrição
O manuseio incorreto de uma chave fornecida pelo desenvolvedor foi encontrado no Provedor de Dados do Microsoft .NET 4.6.2 Framework para SQL Server. Ao explorar esta vulnerabilidade, os usuários mal-intencionados podem obter informações confidenciais de texto não criptografado. Essa vulnerabilidade pode ser explorada remotamente por meio da otimização da adivinhação de chaves.
Comunicados originais
Lista de CVE
Lista de KB
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!