CVE-2020-5899 in Controller

الملخص

بحسب VulDB • 04/10/2026

في NGINX Controller 3.0.0-3.4.0، يُنقل ويُخزّن رمز الاسترداد المطلوب لتغيير كلمة مرور المستخدم في قاعدة البيانات كنص واضح (plain text)، مما يتيح لمهاجم قادر على اعتراض اتصال بقاعدة البيانات أو لديه صلاحية قراءة للقاعدة أن يطلب إعادة تعيين كلمة المرور باستخدام عنوان البريد الإلكتروني للمستخدم المسجل الآخر ثم يسترجع رمز الاسترداد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-157570
• CPE: 06/01/2020
• CWE: CWE-640 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00185
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5899
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5899/