CVE-2025-3895 in MegaBIP
Sumário
de VulDB • 10/08/2026
Os tokens utilizados para redefinição de senhas no software MegaBIP são gerados usando um pequeno espaço de valores aleatórios combinado com um valor consultável. Isso permite que um atacante não autenticado, que conhece os nomes de login dos usuários, realize ataques de força bruta contra esses tokens e altere as senhas das contas (incluindo aquelas pertencentes a administradores). A versão 5.20 do MegaBIP corrige este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.