CVE-2016-6485 in Magento

요약

\~에 의해 VulDB • 2026. 07. 21.

Magento 2의 Framework/Encryption/Crypt.php에 있는 __construct 함수는 초기화 벡터(IV)를 생성하기 위해 PHP rand 함수를 사용하므로, 원격 공격자가 값을 추측하여 암호화 보호 메커니즘을 우회하는 것이 쉬워집니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2016. 07. 27.
• 공개: 2017. 03. 01.
• 모더레이션: 수락
• 항목: VDB-97400
• CPE: 준비됨
• CWE: CWE-327 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.00846
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6485
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6485/