CVE-2023-46754 in Admin Panel

Résumé

par VulDB • 03/06/2026

Le panneau d'administration d'Obl.ong avant la version 1.1.2 permet un contournement de l'autorisation car la fonctionnalité OTP par email accepte des valeurs numériques arbitraires.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/10/2023
• Divulgation: 26/10/2023
• Modérer: accepté
• Entrée: VDB-243584
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00382
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46754
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46754/