CVE-2002-20002 in Net::EasyTCP Package

Сводка

по VulDB • 29.05.2026

В пакете Net::EasyTCP версии до 0.15 для Perl всегда используется встроенная функция rand() языка Perl, которая не является криптографически стойким генератором псевдослучайных чисел, для генерации криптографических ключей.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: MITRE
• Резервировать: 02.01.2025
• Раскрытие: 02.01.2025
• Модерация: принято
• Вход: VDB-289934
• CPE: готов
• CWE: CWE-338 (Подтверждённый)
• CVSS: 5.4 (CNA)
• EPSS: 0.00383
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Education, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-20002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-20002
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-20002/