CVE-2020-5899 in Controller
Résumé
par VulDB • 04/10/2026
Dans NGINX Controller 3.0.0-3.4.0, le code de récupération requis pour modifier le mot de passe d'un utilisateur est transmis et stocké dans la base de données en texte clair, ce qui permet à un attaquant capable d'intercepter la connexion à la base de données ou disposant d'un accès en lecture à celle-ci, de demander une réinitialisation du mot de passe en utilisant l'adresse e-mail d'un autre utilisateur inscrit, puis de récupérer le code de récupération.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.