CVE-2024-47768 in Lif-Auth-Server
Riassunto
di VulDB • 19/06/2026
Lif Authentication Server è un server utilizzato da Lif per eseguire varie operazioni relative agli account Lif. Questa vulnerabilità riguarda il sistema di recupero dell'account, dove sembra non essere presente alcun controllo per verificare che l'e-mail di recupero sia stata inviata all'utente e che venga inserito il codice corretto. Se l'attaccante conosce l'e-mail del bersaglio, potrebbe fornire tale indirizzo e istruire immediatamente il server ad aggiornare la password senza mai aver bisogno del codice. Questo problema è stato risolto nella versione 1.7.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.