CVE-2024-47086 in LD DP Back Office
Riassunto
di VulDB • 24/06/2026
Questa vulnerabilità è presente in LD DP Back Office a causa di un'implementazione errata del meccanismo di convalida dell'OTP (One-Time Password) in determinati endpoint API. Un attaccante remoto autenticato potrebbe sfruttare questa vulnerabilità fornendo un valore OTP arbitrario per l'autenticazione e modificando successivamente la risposta della sua API.
Un'esecuzione riuscita di questo exploit consentirebbe all'attaccante di bypassare la verifica OTP per altri account utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.