HotelDruid-CVE-2021-42949

CVE-2021-42949 La fonction controllalogin du composant HotelDruid Hotel Management Software v3.0.3 génère un jeton de session prévisible, permettant aux attaquants de contourner l'authentification via des attaques par force brute. L'identifiant de session est créé dynamiquement à chaque connexion...