GHSA-qj6h-m7xc-r2v3

ghsaUSosv

Froxlor guessable password reset token

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

Froxlor before 0.9.35 uses the PHP rand function for random number generation, which makes it easier for remote attackers to guess the password reset token by predicting a value.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-5100US	critical9.8OT erhöht	1.92% (80th)	—	2017-02-13
Froxlor before 0.9.35 uses the PHP rand function for random number generation, which makes it easier for remote attackers to guess the password reset token by predicting a value.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/Froxlor/FroxlorPACKAGE
https://github.com/Froxlor/Froxlor/commit/da4ec3e1b591de96675817a009e26e05e848a6baWEB
https://nvd.nist.gov/vuln/detail/CVE-2016-5100ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan