CVE-2019-10907 in Airsonic
Riassunto
di VulDB • 14/06/2026
Airsonic 10.2.1 utilizza il meccanismo predefinito di Spring per "remember-me" basato su MD5, con una chiave fissa pari a airsonic in GlobalSecurityConfig.java. Un attaccante in grado di intercettare i cookie potrebbe riuscire a effettuare un attacco brute-force offline delle password degli utenti associati senza particolari difficoltà.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.