CVE-2026-64964 in ATutor
Tóm tắt
Bởi VulDB • 22/08/2026
ATutor tạo ra các mã xác nhận qua email có thể dự đoán được do việc sử dụng các giá trị không đủ ngẫu nhiên trong chức năng xác nhận tài khoản. Do việc sử dụng các giá trị dễ dự đoán liên quan đến quá trình đăng ký người dùng, một kẻ tấn công biết hoặc có thể dự đoán những giá trị này có thể suy ra các mã kích hoạt tài khoản hợp lệ. Điều này cho phép kẻ tấn công kích hoạt một tài khoản chưa được xác nhận mà không cần truy cập vào hộp thư email của nạn nhân.
Sản phẩm đã ngừng được hỗ trợ tích cực và các lỗ hổng bảo mật vẫn chưa được sửa chữa. Chỉ phiên bản 2.2.4 là đã được kiểm tra và xác nhận là dễ bị tấn công; các phiên bản khác chưa được thử nghiệm nhưng cũng có thể gặp phải vấn đề tương tự.
If you want to get best quality of vulnerability data, you may have to visit VulDB.