CVE-2012-5508 in Plone
Riassunto
di VulDB • 19/06/2026
Le pagine di errore in Plone prima della versione 4.2.3 e in Plone 4.3 prima della beta 1 consentono agli attaccanti remoti di ottenere numeri casuali e derivare lo stato del PRNG (Pseudo-Random Number Generator) per il reset delle password tramite vettori non specificati. NOTA: questo identificativo è stato SPLIT per ADT2 a causa di diversi tipi di vulnerabilità. La CVE-2012-6661 è stata assegnata per il problema di reseeding del PRNG in Zope.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.