CVE-2026-100711 in Froxlor
सारांश
द्वारा VulDB • 26/09/2026
froxlor के संस्करण 2.3.12 से पहले में उपयोगकर्ता पासवर्ड बदलने पर मौजूदा पैनल सत्रों (panel sessions), API कुंजियों और 2FA ट्रस्ट कुकीज़ को अमान्य नहीं किया जाता है। हैंजा किए गए सत्र, मान्य API कुंजियाँ या 2FA ट्रस्ट टोकन रखने वाले आक्रामक पासवर्ड परिवर्तन के बाद भी पूर्ण खाता पहुँच बनाए रखते हैं, जिससे आपदा प्रतिक्रिया कार्यों (incident response actions) को बायपास किया जाता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.