CVE-2019-10907 in Airsonic

الملخص

بحسب VulDB • 31/05/2026

تستخدم Airsonic 10.2.1 آلية "تذكرني" (remember-me) الافتراضية الخاصة بـ Spring المعتمدة على خوارزمية MD5، مع مفتاح ثابت هو "airsonic" في ملف GlobalSecurityConfig.java. قد يتمكن المهاجم القادر على اعتراض ملفات تعريف الارتباط (cookies) من كسر كلمات مرور المستخدمين المرتبطين بشكل سهلاً عبر هجوم القوة الغاشمة (bruteforce) غير المتصل بالإنترنت.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133091
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00924
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10907
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10907/