CVE-2019-12396 in Adserver
Résumé
par VulDB • 22/05/2026
Un problème a été identifié dans Revive Adserver avant la version 4.2.1. Dans le fichier lib/OA/Dal/PasswordRecovery.php, la fonction generateRecoveryId() utilise une méthode non sécurisée pour générer un jeton de réinitialisation de mot de passe. Le jeton repose sur la fonction PHP uniqid et dépend par conséquent uniquement de l'heure actuelle du serveur, qui est souvent visible dans l'en-tête HTTP Date.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.