BIT-joomla-2021-23126

vendorUSosv

[20210301] - Core - Insecure randomness within 2FA secret generation

Advisory ansehen veröffentlicht 2025-04-03Lizenz: per source

An issue was discovered in Joomla! 3.2.0 through 3.9.24. Usage of the insecure rand() function within the process of generating the 2FA secret.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-23126US	medium5.3	1.11% (66th)	—	2021-03-04
An issue was discovered in Joomla! 3.2.0 through 3.9.24. Usage of the insecure rand() function within the process of generating the 2FA secret.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://developer.joomla.org/security-centre/841-20210301-core-insecure-randomness-within-2fa-secret-generation.htmlADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-23126WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan