Уязвимость функции utils.generateUUID программное обеспечение для форумов NodeBB Forum Software, позволяющая нарушителю повысить свои привилегии

Уязвимость функции utils.generateUUID программное обеспечение для форумов NodeBB Forum Software связана с ошибками в коде генератора псевдослучайных чисел для кода сброса пароля учетной записи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

CVE: CVE-2022-36045
CVSS v2.0: 7.6