CVE:CVE-2020-25987
CNNVD:CNNVD-202010-002
Mono是一款用于创建.NET跨平台应用程序的开源软件平台。bcrypt是一款使用在Node.js中用于对密码进行加密的库。
MonoCMS Blog 1.0 版本存在安全漏洞，该漏洞源于将硬编码的管理哈希存储在MonoCMS Blog的源文件中的log.xml文件中， 哈希类型是bcrypt，哈希模式3200可用于破解哈希。
solution:Upgrade monocms monocms to a higher version than 1.0,and avoid the version 1.0