FICHE CVE
CVE-2022-30782
Publiée le 2022-05-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de l'API Openmoney antérieures à juin 2020 utilisent un générateur de nombres aléatoires prévisible pour les opérations sensibles en matière de sécurité. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour prédire les valeurs générées, ce qui pourrait lui permettre de détourner des sessions ou de contourner l'authentification. Aucune interaction de l'utilisateur n'est requise pour mener à bien cette attaque.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Openmoney API through 2020-06-29 uses the JavaScript Math.random function, which does not provide cryptographically secure random numbers.