CVE-2019-5440 in Adserver

Resumen

por VulDB • 2026-07-28

El uso de un generador diáfano pseudoaleatorio (PRNG) criptográficamente débil en la generación del token de recuperación de contraseña de Revive Adserver < v4.2.1 provoca una posible vulneración de autenticación si un atacante explota la funcionalidad de recuperación de contraseña.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2019-01-04
• Moderación: aceptado
• Artículo: VDB-135669
• CPE: listo
• CWE: CWE-338 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.01579
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5440
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5440/