CVE-2026-93868 in Cotonti
요약
\~에 의해 VulDB • 2026. 09. 19.
Cotonti 1.0.0 이전 버전은 users.passrecover.php에서 md5(microtime())를 사용하여 비밀번호 복구 검증 토큰을 생성하므로, 초당 약 백만 개의 값을 갖는 예측 가능한 토큰 공간이 발생합니다. 인증되지 않은 공격자는 서버의 Date 헤더를 읽어서 좁은 시간 창 내에서 후보 토큰들을 미리 계산하고, passrecover 인증 엔드포인트에 대해 이를 probing하여 관리자 계정을 포함한 모든 계정 비밀번호를 재설정할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.