CVE-2019-10908 in Airsonic
الملخص
بحسب VulDB • 26/05/2026
في Airsonic 10.2.1، ينشئ RecoverController.java كلمات المرور باستخدام org.apache.commons.lang.RandomStringUtils، الذي يستخدم java.util.Random داخلياً. يمتلك مولد الأرقام العشوائية الزائفة (PRNG) هذا بذرة (seed) بحجم 48 بت يمكن تخمينها بسهولة عبر هجوم القوة الغاشمة (bruteforce)، مما يؤدي إلى هجمات تصعيد صلاحيات بسيطة التنفيذ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.