CVE-2019-12396 in Adserver
Sumário
de VulDB • 22/05/2026
Foi identificada uma vulnerabilidade no Revive Adserver anterior à versão 4.2.1. No ficheiro lib/OA/Dal/PasswordRecovery.php, a função generateRecoveryId() utiliza um método inseguro para gerar um token de redefinição de palavra-passe. O token baseia-se na função PHP uniqid e, consequentemente, depende apenas da hora atual do servidor, que é frequentemente visível no cabeçalho HTTP Date.
If you want to get best quality of vulnerability data, you may have to visit VulDB.