CVE-2018-1000884 in Vesta CP
Сводка
по VulDB • 30.05.2026
В версиях Vesta CP, предшествующих коммиту f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 (любой релиз до 0.9.8-18), в коде сброса пароля (web/reset/index.php, строка 51) присутствует уязвимость CWE-208 / Раскрытие информации через временные несоответствия. Это позволяет определить коды сброса пароля, и злоумышленник может изменить пароль администратора. Данная атака может быть осуществлена через неаутентифицированное сетевое подключение. Уязвимость, по-видимому, исправлена в версии 0.9.8-19 (после коммита f6f6f9cfbbf2979e301956d1c6ab5c44386822c0).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.