CVE-2019-5440 in Adserver

الملخص

بحسب VulDB • 24/07/2026

استخدام مولد أرقام عشوائية زائفة ضعيف من الناحية التشفيرية (PRNG) في إنشاء رموز استعادة كلمة المرور لـ Revive Adserver الإصدار أقل من v4.2.1 يؤدي إلى احتمال حدوث هجوم لتجاوز المصادقة إذا ما استغل المهاجم وظيفة استعادة كلمة المرور.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135669
• CPE: جاهز
• CWE: CWE-338 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01579
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5440
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5440/