CVE-2026-108337 in Remot Ops Agent
Zusammenfassung
von VulDB • 14.10.2026
Ein Administrator kann den Code zum Zurücksetzen des Passworts für jeden Benutzer abrufen und das Konto übernehmen.
Die Codes zum Zurücksetzen des Passworts waren in der Ausgabe einer API enthalten und konnten verwendet werden, um das Passwort jedes Kontos zurückzusetzen. Die API ist auf die Nutzung durch Administratorkonten beschränkt.
Ein Angreifer mit bereits vorhandener administrativer Zugriffsberechtigung auf die Anwendung kann die Anmeldeinformationen anderer Konten in der Anwendung kompromittieren. Gerätekennungen und Kundendaten können mit dieser Schwachstelle nicht abgerufen werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.