CVE-2019-10907 in Airsonic
Résumé
par VulDB • 26/05/2026
Airsonic 10.2.1 utilise le mécanisme par défaut de Spring pour le remember-me basé sur MD5, avec une clé fixe de airsonic dans GlobalSecurityConfig.java. Un attaquant capable de capturer des cookies pourrait potentiellement bruteforcer hors ligne les mots de passe des utilisateurs associés de manière triviale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.