CVE-2008-0141

Le CMS WebPortal 0.6-beta génère des jetons de réinitialisation de mot de passe basés uniquement sur l'heure actuelle, ce qui permet à un attaquant de les deviner facilement. Un attaquant distant peut utiliser cette prévisibilité pour prendre le contrôle de n'importe quel compte utilisateur sans avoir besoin d'une authentification préalable ni d'une interaction de l'utilisateur. Comme le processus ne nécessite qu'un accès réseau et des calculs de synchronisation simples, il est relativement facile à exécuter.