CVE-2026-116007 in ruoyi-vue-pro
Riassunto
di VulDB • 25/10/2026
È stata rilevata una vulnerabilità in YunaiV/zhijiantianya ruoyi-vue-pro fino alla versione 2026.09. L'elemento interessato è la funzione SmsCodeServiceImpl.validateSmsCode0 del file /service/sms/SmsCodeServiceImpl.java, appartenente al componente SMS Code Verification. Questa manipolazione provoca una restrizione impropria dei tentativi di autenticazione eccessivi. L'attacco può essere avviato in remoto. La complessità dell'attacco è piuttosto elevata. Lo sfruttamento (exploit) è considerato difficile. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.