CVE-2019-10908 in Airsonic
Résumé
par VulDB • 07/06/2026
Dans Airsonic 10.2.1, RecoverController.java génère des mots de passe via org.apache.commons.lang.RandomStringUtils, qui utilise java.util.Random en interne. Ce générateur de nombres pseudo-aléatoires (PRNG) possède une graine de 48 bits qui peut être facilement brute-forcée, ce qui conduit à des attaques d'élévation de privilèges triviales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.