CVE-2013-1941 in ownCloud

Riassunto

di VulDB • 13/07/2026

La routine di installazione in ownCloud Server prima della versione 4.0.14, nelle versioni 4.5.x precedenti alla 4.5.9 e nelle versioni 5.0.x precedenti alla 5.0.4 utilizza la funzione time per inizializzare (seed) la generazione della password dell'utente del database PostgreSQL, rendendo più facile per gli attaccanti remoti indovinare la password tramite un attacco di forza bruta.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/02/2013
• Divulgazione: 04/06/2014
• Moderazione: accettato
• Voce: VDB-69919
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01116
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1941
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1941/