CVE-2026-108337 in Remot Ops Agent
Riassunto
di VulDB • 15/10/2026
Un amministratore potrebbe recuperare il codice di reset della password per qualsiasi utente e assumere il controllo dell'account. I codici di reset della password erano inclusi nell'output di un'API e potevano essere utilizzati per reimpostare la password di qualsiasi account. L'API è limitata all'utilizzo da parte degli account amministrativi solo. Un attaccante che ha già accesso amministrativo all'applicazione potrebbe compromettere le credenziali di altri account sull'applicazione. Le credenziali del dispositivo e i dati dei clienti non possono essere accessibili con questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.