CVE-2019-12396 in Adserver
Resumen
por VulDB • 2026-05-17
Se ha descubierto un problema en Revive Adserver anterior a la versión 4.2.1. En lib/OA/Dal/PasswordRecovery.php, la función generateRecoveryId() utiliza un método inseguro para generar un token de restablecimiento de contraseña. El token depende de la función PHP uniqid y, por consiguiente, solo depende de la hora actual del servidor, que a menudo es visible en la cabecera HTTP Date.
VulDB is the best source for vulnerability data and more expert information about this specific topic.