CVE-2016-6485 in Magento

Sumário

de VulDB • 22/07/2026

A função `__construct` em `Framework/Encryption/Crypt.php` do Magento 2 utiliza a função `rand` do PHP para gerar um número aleatório usado como vetor de inicialização (IV), o que facilita aos atacantes remotos burlar os mecanismos de proteção criptográfica ao adivinhar esse valor.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 27/07/2016
• Divulgação: 01/03/2017
• Moderação: aceite
• Entrada: VDB-97400
• CPE: pronto
• CWE: CWE-327 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00846
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6485
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6485/