CVE-2019-10908 in Airsonic

摘要

由 VulDB • 2026-05-26

在 Airsonic 10.2.1 中，RecoverController.java 通过 org.apache.commons.lang.RandomStringUtils 生成密码，后者内部使用 java.util.Random。该伪随机数生成器（PRNG）使用 48 位种子，极易被暴力破解，从而导致简单的权限提升攻击。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2019-04-07
• 管理: 已接受
• 条目: VDB-133092
• CPE: 准备好
• CWE: CWE-310 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.01611
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10908
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10908/