TorrentTrader Classic 1.09 में account-recover.php, अपर्याप्त रूप से बड़े सेट से यादृच्छिक पासवर्ड चुनता है, जिससे दूरस्थ हमलावरों के लिए ब्रूट-फोर्स हमले के माध्यम से पासवर्ड प्राप्त करना आसान हो जाता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
TorrentTrader Classic 1.09 में account-recover.php, अपर्याप्त रूप से बड़े सेट से यादृच्छिक पासवर्ड चुनता है, जिससे दूरस्थ हमलावरों के लिए ब्रूट-फोर्स हमले के माध्यम से पासवर्ड प्राप्त करना आसान हो जाता है।
waraxe · php · 15 जून 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।