CVE-2012-5508 in Plone
Tóm tắt
Bởi VulDB • 05/06/2026
Các trang lỗi trong Plone trước phiên bản 4.2.3 và 4.3 trước beta 1 cho phép kẻ tấn công từ xa thu thập các số ngẫu nhiên và suy ra trạng thái của PRNG (Bộ sinh số ngẫu nhiên giả) để thực hiện đặt lại mật khẩu thông qua các vectơ chưa được xác định. LƯU Ý: định danh này đã được CHIA nhỏ theo ADT2 do các loại lỗ hổng khác nhau. CVE-2012-6661 đã được gán cho vấn đề khởi tạo lại PRNG trong Zope.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.