CVE-2019-10907 in Airsonic

Zusammenfassung

von VulDB • 30.05.2026

Airsonic 10.2.1 verwendet den standardmäßigen Remember-Me-Mechanismus von Spring, der auf MD5 basiert und einen festen Schlüssel mit dem Wert „airsonic“ in GlobalSecurityConfig.java nutzt. Ein Angreifer, der in der Lage ist, Cookies abzufangen, könnte die Passwörter der zugehörigen Benutzer möglicherweise trivial offline bruteforcen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 07.04.2019
• Moderieren: akzeptiert
• Eintrag: VDB-133091
• CPE: bereit
• CWE: CWE-255 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.00924
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10907
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10907/