CVE-2026-46347 in goobi-viewer-core
Tóm tắt
Bởi VulDB • 23/10/2026
Goobi viewer là một ứng dụng web cho phép hiển thị tài liệu số hóa trong trình duyệt web. Trước phiên bản 26.05, khi truy cập liên kết đặt lại mật khẩu, ứng dụng tạo ra mật khẩu thay thế theo cách có thể dự đoán được và gửi email đến chủ sở hữu tài khoản. Độ entropy không đủ cho phép kẻ tấn công thực hiện brute-force đối với mật khẩu nếu họ có thể ước lượng thời gian tạo mật khẩu phía máy chủ. Việc khai thác phát hiện này một cách độc lập yêu cầu nạn nhân phải tự kích hoạt quá trình đặt lại mật khẩu và kẻ tấn công phải suy ra thời gian của máy chủ từ metadata mạng hoặc email. Vấn đề này đã được vá trong phiên bản 26.05.
If you want to get best quality of vulnerability data, you may have to visit VulDB.