FICHE CVE
CVE-2009-2158
Publiée le 2009-06-22 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
TorrentTrader Classic 1.09 est affecté car son système de récupération de compte génère de nouveaux mots de passe à partir d'un ensemble limité de possibilités. Un attaquant distant peut exploiter cette faille en testant par force brute le petit nombre de mots de passe potentiels afin d'obtenir un accès non autorisé aux comptes utilisateurs. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
account-recover.php in TorrentTrader Classic 1.09 chooses random passwords from an insufficiently large set, which makes it easier for remote attackers to obtain a password via a brute-force attack.