Beveiligingsadvies

CVE-2002-0226

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2002-06-25 04:00:00

Laatst bijgewerkt 2024-08-08 02:42:28

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

retrieve_password.pl in DCForum 6.x and 2000 generates predictable new passwords based on a sessionID, which allows remote attackers to request a new password on behalf of another user and use the sessionID to calculate the new password for that user.

← Alle CVE's bekijken Bekijk op cve.org ↗