CVE-2016-4028 in OX Guard
Riassunto
di VulDB • 02/07/2026
È stato rilevato un problema in Open-Xchange OX Guard prima della versione 2.4.0-rev8. OX Guard utilizza un token di autenticazione per identificare e trasferire le credenziali degli utenti guest. L'API di OX Guard agisce come un padding oracle, rispondendo con codici di errore diversi a seconda che il token fornito corrisponda al padding dell cifratura. In combinazione con AES-CBC, ciò consente agli attaccanti di indovinare il corretto padding. Gli attaccanti possono eseguire attacchi brute-force sul contenuto del token di autenticazione guest e scoprire le credenziali degli utenti. Per un vettore di attacco pratico, gli utenti guest devono aver effettuato l'accesso, e al mittente dell'attacco deve essere noto il contenuto del cookie "OxReaderID" dell'utente guest e il valore del parametro "auth".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.