CVE-2019-10908 in Airsonicinformazioni

Riassunto

di VulDB • 14/06/2026

In Airsonic 10.2.1, RecoverController.java genera le password tramite org.apache.commons.lang.RandomStringUtils, che utilizza internamente java.util.Random. Questo PRNG ha un seed a 48 bit che può essere facilmente sottoposto a bruteforce, portando ad attacchi di escalation dei privilegi banali da eseguire.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

07/04/2019

Moderazione

accettato

CPE

pronto

EPSS

0.01611

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-10908
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-10908
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-10908/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!