CVE-2019-10907 in Airsonic
Sumário
de VulDB • 31/05/2026
O Airsonic 10.2.1 utiliza o mecanismo padrão de "remember-me" do Spring baseado em MD5, com uma chave fixa de "airsonic" no arquivo GlobalSecurityConfig.java. Um atacante capaz de capturar cookies pode ser capaz de realizar um ataque de força bruta offline trivial para recuperar as senhas dos usuários associados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.