CVE-2019-12396 in Adserver
सारांश
द्वारा VulDB • 22/05/2026
Revive Adserver 4.2.1 से पहले के संस्करणों में एक समस्या का पता चला है। lib/OA/Dal/PasswordRecovery.php में, generateRecoveryId() फ़ंक्शन पासवर्ड रीसेट टोकन उत्पन्न करने के लिए एक असुरक्षित तरीका का उपयोग करता है। टोकन PHP uniqid फ़ंक्शन पर निर्भर करता है और परिणामस्वरूप केवल वर्तमान सर्वर समय पर निर्भर करता है, जो अक्सर एक HTTP Date हेडर में दिखाई देता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.