Към съдържанието
Търсене

CVE-2026-46346: intranda goobi-viewer-core, слаба криптография

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. Prior to version 26.05, the password reset token is predictably based on the time of the reset request. An attacker who knows the target's email address can request a reset and then brute-force the token. Exploiting this finding alone forces an unauthorized password reset on any account. This issue has been patched in version 26.05.

Засегнати продукти

  • intranda goobi-viewer-core: < 26.05

Вид слабост

История

  • 23 октомври 2026 Публикувано

Други уязвимости в intranda goobi-viewer-core

Първоизточници

CVE-2026-46346: intranda goobi-viewer-core, слаба криптография | freedomonline.bg