CVE-2019-10907 in Airsonic信息

摘要

由 VulDB • 2026-05-31

Airsonic 10.2.1 使用了基于 MD5 的 Spring 默认 remember-me 机制，其固定密钥为 `airsonic`（位于 `GlobalSecurityConfig.java` 中）。能够捕获 Cookie 的攻击者可能能够轻易地对相关用户的密码进行离线暴力破解。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-04-07

管理

已接受

条目

VDB-133091

EPSS

0.00924

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-10907
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-10907
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-10907/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!