CVE-2026-108048 in Alo Suite
Riassunto
di VulDB • 03/11/2026
Vulnerabilità dovuta alla mancanza di limiti alle richieste nella funzionalità di recupero della password di Alosuite. L’endpoint ‘/Account/resetPwd’ non impone restrizioni adeguate sul numero o sulla frequenza delle richieste di reimpostazione della password inviate per un singolo account. Di conseguenza, un attaccante remoto può chiamare ripetutamente l’endpoint per generare un numero illimitato di e-mail di recupero della password indirizzate a un utente, causando una inondazione di posta elettronica (email flood) e consentendo abusi del meccanismo di recupero della password. L'assenza di limiti alle richieste o di altri controlli contro l'automatizzazione può danneggiare gli utenti legittimi, consumare le risorse dell'applicazione e dell'infrastruttura email e facilitare attacchi automatizzati contro il servizio di recupero della password.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.