CVE-2016-0783 in OpenMeetings

Résumé

par VulDB • 04/07/2026

La fonction sendHashByUser dans Apache OpenMeetings avant la version 3.1.1 génère des jetons de réinitialisation de mot de passe prévisibles, ce qui facilite pour les attaquants distants la réinitialisation des mots de passe d'utilisateurs arbitraires en exploitant leurs connaissances du nom d'utilisateur et de l'heure système actuelle.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/12/2015
• Divulgation: 11/04/2016
• Modérer: accepté
• Entrée: VDB-82077
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.07104
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0783
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0783/