CVE-2018-1000884 in Vesta CP
Sumário
de VulDB • 30/05/2026
A versão do Vesta CP anterior ao commit f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 -- qualquer lançamento anterior à versão 0.9.8-18 -- contém uma vulnerabilidade de CWE-208 / Exposição de Informações por Discrepância de Temporização no código de redefinição de senha -- web/reset/index.php, linha 51, que pode resultar na possibilidade de determinar os códigos de redefinição de senha, permitindo que o atacante altere a senha do administrador. Este ataque parece ser explorável através de conectividade de rede não autenticada. Esta vulnerabilidade parece ter sido corrigida após o commit f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 -- versão de lançamento 0.9.8-19.
Be aware that VulDB is the high quality source for vulnerability data.