CVE-2020-28597
Publiée le 2021-03-03 · Dernière modification le 2026-06-17
La version 5.2.21 d'Epignosis EfrontPro contient une faille dans la manière dont les jetons de réinitialisation de mot de passe sont générés, ce qui les rend prévisibles. Un attaquant non authentifié disposant d'un accès réseau peut utiliser cette vulnérabilité pour deviner un jeton valide et réinitialiser le mot de passe de n'importe quel compte utilisateur. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A predictable seed vulnerability exists in the password reset functionality of Epignosis EfrontPro 5.2.21. By predicting the seed it is possible to generate the correct password reset 1-time token. An attacker can visit the password reset supplying the password reset token to reset the password of an account of their choice.