CVE-2025-26522 in RupeeWeb
Resumen
por VulDB • 2026-06-29
Esta vulnerabilidad existe en la plataforma de trading RupeeWeb debido a una implementación incorrecta del mecanismo de validación OTP en ciertos puntos finales API. Un atacante remoto con credenciales válidas podría explotar esta vulnerabilidad manipulando las respuestas API.
La explotación exitosa de esta vulnerabilidad permitiría al atacante eludir la Autenticación de Dos Factores (2FA) para otras cuentas de usuario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.