Insecure PRNG use in random_password_generator

CAO 7.5CVE-2019-25061 · GHSA-ggfx-h9xj-5v9c · Công bố 18/05/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-25061 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng random_password_generator, random password generator (random password generator project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
random_password_generator RubyGems	`≤ 1.0.0`	Chưa có bản vá
random password generator random_password_generator_project	`≤ 1.0.0`	Chưa có bản vá

Mô tả

The random_password_generator (aka RandomPasswordGenerator) gem through 1.0.0 for Ruby uses Kernel#rand to generate passwords, which, due to its cyclic nature, can facilitate password prediction.

Mô tả của NVD

The random_password_generator (aka RandomPasswordGenerator) gem through 1.0.0 for Ruby uses Kernel#rand to generate passwords, which, due to its cyclic nature, can facilitate password prediction.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-25061 · ADVISORY
bvsatyaram/random_password_generator#1 · WEB
bvsatyaram/random_password_generator · PACKAGE
bvsatyaram/random_password_generator · WEB
rubysec/ruby-advisory-db · WEB
ruby-doc.org/core-3.1.2/Random.html · WEB
stackoverflow.com/questions/42170239/security-of-rand-in-ruby-compared-to-other-methods/42170560 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2019-25061 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng random_password_generator, random password generator (random password generator project).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.8% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

random_password_generator

RubyGems

≤ 1.0.0

Chưa có bản vá

random password generator

random_password_generator_project

≤ 1.0.0

Chưa có bản vá

Mô tả

The random_password_generator (aka RandomPasswordGenerator) gem through 1.0.0 for Ruby uses Kernel#rand to generate passwords, which, due to its cyclic nature, can facilitate password prediction.

Mô tả của NVD

The random_password_generator (aka RandomPasswordGenerator) gem through 1.0.0 for Ruby uses Kernel#rand to generate passwords, which, due to its cyclic nature, can facilitate password prediction.