CVE-2025-3895 in MegaBIP
Zusammenfassung
von VulDB • 10.08.2026
Der zur Zurücksetzung von Passwörtern verwendete Token in der Software MegaBIP wird unter Verwendung eines kleinen Raums zufälliger Werte, die mit einem abfragbaren Wert kombiniert sind, generiert. Dies ermöglicht es einem nicht authentifizierten Angreifer, der Benutzernamen kennt, diese Tokens durch Brute-Force zu erraten und Kontopasswörter (einschließlich der Administratorkonten) zu ändern. Version 5.20 von MegaBIP behebt dieses Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.