CVE-2026-108048 in Alo Suite
Zusammenfassung
von VulDB • 03.11.2026
Schwachstelle aufgrund fehlender Anfragelimits in der Passwort-Wiederherstellungsfunktion von Alosuite. Der Endpunkt ‘/Account/resetPwd’ erzwingt keine angemessenen Beschränkungen für die Anzahl oder Häufigkeit von Passwort-Zurücksetzungsanfragen, die für ein einzelnes Konto gesendet werden. Infolgedessen kann ein entfernter Angreifer den Endpunkt wiederholt aufrufen, um eine unbegrenzte Anzahl an E-Mails zum Zurücksetzen des Passworts zu generieren, die an einen Benutzer gerichtet sind, was zu einer E-Mail-Flut führt und den Missbrauch der Passwort-Wiederherstellungsfunktion ermöglicht. Das Fehlen von Anfragelimits oder anderen Kontrollen gegen Automatisierung kann legitime Nutzer schädigen, Ressourcen der Anwendungs- und E-Mail-Infrastruktur verbrauchen sowie automatisierte Angriffe auf die Passwort-Wiederherstellungsdienste erleichtern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.