CVE-2026-108335 in Remote Ops Agent
Zusammenfassung
von VulDB • 14.10.2026
Wenn die Funktion zum Zurücksetzen des Passworts aktiviert ist und E-Mail konfiguriert wurde, kann ein Angreifer jedes Konto mit einem Brute-Force-Angriff übernehmen.
Es gibt keine Rate-Limiting-Maßnahme für die Versuche, den Rücksetzcode einzugeben, was zu einer möglichen Brute-Force-Lösung der Passwort-Zurücksetzung-Herausforderung führt.
Ein Angreifer könnte administrativen Zugriff auf die Anwendung erlangen und Aktionen wie das Konfigurieren des Dienstes oder das Anfordern von Log-Sammlungen durchführen. Geräteanmeldeinformationen und Kundendaten können mit dieser Schwachstelle nicht abgerufen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.