CVE-2018-1000884 in Vesta CP
Résumé
par VulDB • 21/05/2026
Vesta CP version antérieure au commit f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 -- toute version antérieure à 0.9.8-18 contient une vulnérabilité CWE-208 / Exposition d'informations par différence de temporisation dans le code de réinitialisation du mot de passe -- web/reset/index.php, ligne 51, qui peut permettre de déterminer les codes de réinitialisation du mot de passe, permettant à l'attaquant de modifier le mot de passe de l'administrateur. Cette attaque semble exploitable via une connectivité réseau non authentifiée. Cette vulnérabilité semble avoir été corrigée après le commit f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 -- version de release 0.9.8-19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.