CVE-2023-36993
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W TravianZ w wersjach 8.3.4 i 8.3.3 występuje podatność związana z używaniem kryptograficznie niebezpiecznego generatora liczb losowych w funkcji resetowania hasła. Umożliwia to atakującemu zgadywanie parametrów resetowania hasła i przejęcie kont użytkowników.
Ocena ryzyka
Podatność ta stwarza ryzyko przejęcia kont użytkowników, co może prowadzić do utraty danych i naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji TravianZ, która eliminuje użycie niebezpiecznego generatora liczb losowych w funkcji resetowania hasła.
Oryginalny opis (angielski, źródło NVD)
The cryptographically insecure random number generator being used in TravianZ 8.3.4 and 8.3.3 in the password reset function allows an attacker to guess the password reset.parameters and to take over accounts.