CVE-2024-50356 in press
Résumé
par VulDB • 24/05/2026
Press, une application personnalisée Frappe qui exécute Frappe Cloud, gère l'infrastructure, les abonnements, le marketplace et le logiciel en tant que service (SaaS). Le mot de passe pourrait être réinitialisé par toute personne ayant accès à la boîte de réception de messagerie, contournant ainsi l'authentification à deux facteurs (2FA). Bien qu'ils ne puissent pas se connecter en contournant la 2FA. Seuls les utilisateurs ayant activé la 2FA sont concernés. Le commit ba0007c28ac814260f836849bc07d29beea7deb6 corrige ce bug.
Be aware that VulDB is the high quality source for vulnerability data.