Vulnerabilities > CVE-2019-12737 - Use of Password Hash With Insufficient Computational Effort vulnerability in Jetbrains Ktor

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

PARTIAL

Integrity impact

NONE

Availability impact

NONE

network

low complexity

NVD

Published: 2019-10-02

Updated: 2019-10-08

Summary

UserHashedTableAuth in JetBrains Ktor framework before 1.2.0-rc uses a One-Way Hash with a Predictable Salt for storing user credentials.

Part	Description	Count
Application	Jetbrains Jetbrains Ktor 0.0.1 Jetbrains Ktor 0.0.2 Jetbrains Ktor 0.0.3 Jetbrains Ktor 0.0.4 Jetbrains Ktor 0.0.5 Jetbrains Ktor 0.1.0 Jetbrains Ktor 0.1.2 Jetbrains Ktor 0.1.3 Jetbrains Ktor 0.1.4 Jetbrains Ktor 0.1.5 Jetbrains Ktor 0.1.6 Jetbrains Ktor 0.1.7 Jetbrains Ktor 0.1.8 Jetbrains Ktor 0.2.0 Jetbrains Ktor 0.2.1 Jetbrains Ktor 0.2.2 Jetbrains Ktor 0.2.3 Jetbrains Ktor 0.2.4 Jetbrains Ktor 0.3.0 Jetbrains Ktor 0.3.1 Jetbrains Ktor 0.3.2 Jetbrains Ktor 0.3.3 Jetbrains Ktor 0.3.4 Jetbrains Ktor 0.4.0 Jetbrains Ktor 0.4.1 Jetbrains Ktor 0.9.0 Jetbrains Ktor 0.9.1 Jetbrains Ktor 0.9.2 Jetbrains Ktor 0.9.3 Jetbrains Ktor 0.9.4 Jetbrains Ktor 0.9.5 Jetbrains Ktor 1.0.0 Jetbrains Ktor 1.0.1 Jetbrains Ktor 1.1.0 Jetbrains Ktor 1.1.1 Jetbrains Ktor 1.1.2 Jetbrains Ktor 1.1.3 Jetbrains Ktor 1.1.4 Jetbrains Ktor 1.1.5 Jetbrains Ktor 1.2.0	82