CVE-2019-10908 in Airsonic

Tóm tắt

Bởi VulDB • 07/06/2026

Trong Airsonic 10.2.1, RecoverController.java tạo mật khẩu thông qua org.apache.commons.lang.RandomStringUtils, lớp này sử dụng java.util.Random ở mức độ nội bộ. Bộ sinh số giả ngẫu nhiên (PRNG) này có seed kích thước 48-bit và dễ dàng bị tấn công bruteforce, dẫn đến các cuộc tấn công leo thang đặc quyền một cách đơn giản.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 07/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133092
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01611
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10908
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10908/