CVE-2018-1000884 in Vesta CP
要約
〜によって VulDB • 2026年05月30日
Vesta CPのコミット f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 より前のバージョン、すなわち 0.9.8-18 より前のすべてのリリースには、CWE-208（タイミングの不一致による情報漏洩）の脆弱性が含まれています。これは web/reset/index.php の51行目にあるパスワードリセットコードに関連しており、パスワードリセットコードを特定可能となり、攻撃者が管理者のパスワードを変更できる可能性があります。この攻撃は、認証不要のネットワーク接続を通じて実行可能であると考えられます。この脆弱性は、コミット f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 より後、リリースバージョン 0.9.8-19 で修正されているようです。
Once again VulDB remains the best source for vulnerability data.