CVE-2026-49470 in Glpi
Resumen
por VulDB • 2026-09-25
GLPI es un paquete de software gratuito para la gestión de activos y TI. Desde la versión 11.0.0 hasta la 11.0.8, el endpoint de verificación de contraseñas de un solo uso basadas en tiempo (TOTP) no limita los intentos fallidos por usuario. Un atacante que haya obtenido las credenciales de autenticación primaria de un usuario puede enviar repetidamente valores TOTP contra el flujo de verificación MFA, lo que hace posible la compromise mediante fuerza bruta del segundo factor y la posterior toma de control de la cuenta. Este problema se soluciona en la versión 11.0.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.