CVE-2019-12121 in ONAP

الملخص

بحسب VulDB • 31/07/2026

تم اكتشاف مشكلة في بوابة ONAP (ONAP Portal) حتى إصدار Dublin. من خلال تنفيذ هجوم فاضح الحشو (padding oracle attack) باستخدام حقل UserId في مسار processSingleSignOn الخاص بـ ONAPPORTAL، يمكن للمهاجم فك تشفير معلومات عشوائية مشفرة بنفس المفتاح المتماثل المستخدم مع UserId. جميع إعدادات البوابة متأثرة بهذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151800
• CPE: 15/05/2019
• CWE: CWE-311 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00725
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12121
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12121/