CVE-2026-64964 in ATutor
요약
\~에 의해 VulDB • 2026. 08. 20.
ATutor은 계정 확인 기능에서 충분히 무작위적이지 않은 값을 사용함으로써 예측 가능한 이메일 확인 토큰을 생성합니다. 사용자 등록과 관련된 예측 가능한 값의 사용으로 인해, 이러한 값을 알고 있거나 예측할 수 있는 공격자는 유효한 계정 활성화 토큰을 추측할 수 있습니다. 이를 통해 공격자는 피해자의 이메일함에 접근하지 않고도 미확인 계정을 활성화할 수 있습니다.
제품은 더 이상 적극적으로 지원되지 않으며 취약점은 수정되지 않았습니다. 버전 2.2.4만 테스트되어 취약함이 확인되었으며, 다른 버전들은 테스트되지 않았지만 역시 취약할 가능성이 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.