Vulnerabilidad en Simple Machines Forum (CVE-2008-6971)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-255
Gestión de credenciales
Fecha de publicación:
13/08/2009
Última modificación:
09/04/2025
Descripción
La funcionalidad de reinicio de contraseña en Simple Machines Forum (SMF) v1.0.x anteriores a v1.0.14, v1.1.x anteriores a v1.1.6, y v2.0 anteriores a v2.0 beta 4 incluye pistas acerca del estado del generador de número aleatorios con un campo del formulario escondido y genera códigos validados predecibles, lo que permite a los atacantes remotos, modificar la contraseña de otros usuario y obtener privilegios.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:simplemachines:smf:1.0.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simplemachines:smf:1.0.13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simplemachines:smf:1.1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simplemachines:smf:1.1.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simplemachines:smf:2.0:rc1.2:*:*:*:*:*:* | ||
| cpe:2.3:a:simplemachines:smf:2.0-beta2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:simplemachines:smf:2.0-beta3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/47945
- http://secunia.com/advisories/31750
- http://www.securityfocus.com/bid/31053
- http://www.simplemachines.org/community/index.php?topic=260145.0
- https://exchange.xforce.ibmcloud.com/vulnerabilities/44931
- https://www.exploit-db.com/exploits/6392
- http://osvdb.org/47945
- http://secunia.com/advisories/31750
- http://www.securityfocus.com/bid/31053
- http://www.simplemachines.org/community/index.php?topic=260145.0
- https://exchange.xforce.ibmcloud.com/vulnerabilities/44931
- https://www.exploit-db.com/exploits/6392