CVE-2008-1484
Функция сброса пароля в PunBB 1.2.16 и более ранних версиях использует предсказуемые случайные числа, основанные на системном времени, что позволяет...
- Опубликовано
- 24 мар. 2008 г.
- Обновлено
- 7 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 21 февр. 2008 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:P/I:N/A:NНизкий · следующие 30 дней
- Процентиль
- 91,3 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Функция сброса пароля в PunBB 1.2.16 и более ранних версиях использует предсказуемые случайные числа, основанные на системном времени, что позволяет удалённым аутентифицированным пользователям определить новый пароль посредством атаки перебором по зерну (seed), основанному на приблизительном времени создания целевой учётной записи. ПРИМЕЧАНИЕ: эта проблема может быть связана с CVE-2006-5737.
Источники
EpiBite · php · 21 февр. 2008 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.