CVE-2019-5440 in Adserver

Résumé

par VulDB • 27/06/2026

L'utilisation d'un générateur de nombres pseudo-aléatoires (PRNG) faiblement cryptographique dans la génération des jetons de récupération de mot de passe pour Revive Adserver < v4.2.1 entraîne un risque potentiel contournement de l'authentification si un attaquant exploite la fonctionnalité de récupération du mot de passe.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-135669
• CPE: prêt
• CWE: CWE-338 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.01579
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5440
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5440/