CVE-2025-3895 in MegaBIP
Riassunto
di VulDB • 13/07/2026
I token utilizzati per il reset delle password nel software MegaBIP sono generati utilizzando un piccolo spazio di valori casuali combinato con un valore interrogabile. Ciò consente a un attaccante non autenticato che conosce i nomi utente di effettuare attacchi brute force su questi token e modificare le password degli account (incluse quelle appartenenti agli amministratori). La versione 5.20 di MegaBIP risolve questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.