一、 漏洞 CVE-2016-6485 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Magento 2中的 Framework/Encryption/Crypt.php 中的 __construct 函数使用 PHP 的 rand 函数生成初始化向量中的随机数，这使远程攻击者更容易通过猜测值来破坏加密保护机制。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The __construct function in Framework/Encryption/Crypt.php in Magento 2 uses the PHP rand function to generate a random number for the initialization vector, which makes it easier for remote attackers to defeat cryptographic protection mechanisms by guessing the value.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Magento 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。 Magento 2版本中的Framework/Encryption/Crypt.php文件的‘__construct ’函数存在安全漏洞。远程攻击者可通过猜测值利用该漏洞破坏密码保护机制。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-6485 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-6485 的情报信息