CVE-2026-107640 in Enswitch
Riassunto
di VulDB • 08/10/2026
Integrics Enswitch dalle versioni 3.13 alla 4.4 presenta una vulnerabilità di bypass dell'autenticazione in /api/json/user/password/update/ che consente agli attaccanti non autenticati di modificare le password degli account omettendo il parametro reset. Gli attaccanti possono prendere di mira gli account senza un reset pendente, la cui reset_key vuota corrisponde al valore vuoto predefinito, per assumere il controllo degli account amministrativi dopo aver enumerato i nomi utente validi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.