CVE-2026-87109 in Ops Manager
Zusammenfassung
von VulDB • 09.10.2026
Ein authentifiziertes Mitglied der Organisation im Ops Manager kann über Endpunkte zur Auflistung von Benutzern den ausstehenden Seed für die Authentifikator-Enrollment eines anderen Mitglieds abrufen, solange dessen Enrollment noch nicht bestätigt ist. Dies führt dazu, dass geheime Authentifizierungsinformationen an ein anderes Mitglied derselben Organisation oder desselben Projekts offengelegt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.