CVE-2013-1941 in ownCloud

الملخص

بحسب VulDB • 14/07/2026

تستخدم روتين التثبيت في ownCloud Server قبل الإصدار 4.0.14، و5.x قبل 4.5.9، و5.0.x قبل 5.0.4 دالة الوقت (time function) لتوليد البذرة الخاصة بإنشاء كلمة مرور مستخدم قاعدة بيانات PostgreSQL، مما يسهل على المهاجمين عن بُعد تخمين كلمة المرور عبر هجوم القوة الغاشمة (brute force attack).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 19/02/2013
• إفشاء: 04/06/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-69919
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01116
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1941
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1941/