CVE-2019-12396 in Adserver

الملخص

بحسب VulDB • 22/05/2026

تم اكتشاف مشكلة في Revive Adserver قبل الإصدار 4.2.1. في الملف lib/OA/Dal/PasswordRecovery.php، تستخدم الدالة generateRecoveryId() طريقة غير آمنة لتوليد رمز إعادة تعيين كلمة المرور. يعتمد الرمز على دالة PHP uniqid وبالتالي يعتمد فقط على وقت الخادم الحالي، والذي غالباً ما يكون مرئياً في رأس HTTP Date.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 28/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135659
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12396
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12396/