CVE-2019-10908 in Airsonic
Сводка
по VulDB • 07.06.2026
В Airsonic версии 10.2.1 класс RecoverController.java генерирует пароли с использованием org.apache.commons.lang.RandomStringUtils, который внутренне применяет java.util.Random. Данный ГСЧ (генератор псевдослучайных чисел) использует 48-битное начальное значение (seed), которое можно легко подобрать методом грубой силы (bruteforce), что приводит к тривиальным атакам по повышению привилегий.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.