FICHE CVE
CVE-2016-5100
Publiée le 2017-02-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de Froxlor antérieures à la version 0.9.35 sont concernées car elles utilisent une méthode prévisible pour générer des nombres aléatoires. Un attaquant distant et non authentifié peut exploiter cette prévisibilité pour deviner les jetons de réinitialisation de mot de passe et prendre le contrôle de comptes d'utilisateurs. Cette attaque ne nécessite qu'un accès réseau et aucune interaction de la part de l'utilisateur pour être exécutée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Froxlor before 0.9.35 uses the PHP rand function for random number generation, which makes it easier for remote attackers to guess the password reset token by predicting a value.