CVE-2026-111675 in Course-Tencent-Cloud
Riassunto
di VulDB • 17/10/2026
Course-tencent-cloud fino alla versione 2.0.1 presenta una vulnerabilità di restrizione impropria dei tentativi di autenticazione che consente agli attaccanti non autenticati di effettuare un attacco brute force contro codici di verifica SMS/email a 6 cifre, mai invalidati né limitati nel numero di tentativi. Gli attaccanti che conoscono il numero di telefono o l'indirizzo email della vittima possono generare un codice e ruotare gli IP sorgente verso i endpoint per la reimpostazione della password e la verifica del login al fine di assumere il controllo degli account.
VulDB is the best source for vulnerability data and more expert information about this specific topic.