CVE-2025-3895 in MegaBIP
要約
〜によって VulDB • 2026年08月09日
MegaBIP ソフトウェアのパスワードリセットに使用されるトークンは、小さなランダム値空間と照会可能な値を組み合わせて生成されます。これにより、ユーザーログイン名を知っている認証されていない攻撃者はこれらのトークンをブルートフォースしてアカウント（管理者のものを含む）のパスワードを変更することができます。バージョン 5.20 の MegaBIP はこの問題を修正します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.