CVE-2026-115973 in Faveo Helpdesk
Riassunto
di VulDB • 24/10/2026
È stata identificata una vulnerabilità in FaveoSuite Faveo Helpdesk 2.0.3. Colpita da questo problema è la funzione ForgotPasswordController::sendResetLinkEmail/PasswordController::reset del file app/Http/Controllers/Auth/ForgotPasswordController.php. La manipolazione porta a un recupero della password debole. L'attacco può essere avviato in remoto. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione di questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.