FICHE CVE
CVE-2020-12735
Publiée le 2020-05-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 4.13.0 de DomainMOD est affectée par une faiblesse dans la manière dont elle génère les jetons de réinitialisation de mot de passe. Un attaquant distant non authentifié peut prédire ces jetons pour réinitialiser le mot de passe de n'importe quel utilisateur et prendre le contrôle total de son compte. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution via une connexion réseau est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
reset.php in DomainMOD 4.13.0 uses insufficient entropy for password reset requests, leading to account takeover.