CVE-2019-12396 in Adserver

요약

\~에 의해 VulDB • 2026. 05. 22.

Revive Adserver 4.2.1 이전 버전에서 lib/OA/Dal/PasswordRecovery.php의 generateRecoveryId() 함수가 비밀번호 재설정 토큰을 생성하는 데 보안상 취약한 방식을 사용하는 문제가 발견되었습니다. 이 토큰은 PHP의 uniqid 함수에 의존하며, 결과적으로 현재 서버 시간에만 의존하게 됩니다. 현재 서버 시간은 HTTP Date 헤더를 통해 종종 노출됩니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2019. 05. 28.
• 모더레이션: 수락
• 항목: VDB-135659
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Transportation, Telecommunication

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12396
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12396/