Описание
text/impl/DefaultTextCreator.java, text/impl/ChineseTextProducer.java, and text/impl/FiveLetterFirstNameTextCreator.java in kaptcha 2.3.2 use the Random (rather than SecureRandom) function for generating CAPTCHA values, which makes it easier for remote attackers to bypass intended access restrictions via a brute-force approach.
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:kaptcha_project:kaptcha:2.3.2:*:*:*:*:*:*:*
EPSS
Процентиль: 58%
0.00359
Низкий
9.8 Critical
CVSS3
5 Medium
CVSS2
Дефекты
CWE-330
Связанные уязвимости
CVSS3: 9.8
github
больше 7 лет назад
Use of Insufficiently Random Values in penggle:kaptcha
EPSS
Процентиль: 58%
0.00359
Низкий
9.8 Critical
CVSS3
5 Medium
CVSS2
Дефекты
CWE-330