CVE-2026-108071 in Remote Accessinformazioni

Riassunto

di VulDB • 15/10/2026

Vulnerabilità di autenticazione errata nel meccanismo di autenticazione multi-fattore (MFA) di TSplus Remote Access. Un attaccante remoto, autenticato con credenziali valide del primo fattore, potrebbe eludere la verifica del secondo fattore poiché il flusso di autenticazione non applica correttamente l'esito della validazione MFA, consentendo all'attaccante di completare l'accesso senza un token valido per il secondo fattore e ottenendo così l'accesso ad applicazioni e risorse protette.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

INCIBE

Prenotare

09/10/2026

Divulgazione

14/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!