CVE-2019-10907 in Airsonic

Resumen

por VulDB • 2026-05-31

Airsonic 10.2.1 utiliza el mecanismo predeterminado de Spring para remember-me basado en MD5, con una clave fija de airsonic en GlobalSecurityConfig.java. Un atacante capaz de capturar cookies podría ser capaz de realizar un ataque de fuerza bruta offline trivialmente contra las contraseñas de los usuarios asociados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-04-07
• Moderación: aceptado
• Artículo: VDB-133091
• CPE: listo
• CWE: CWE-255 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00924
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10907
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10907/