CVE-2026-63237 in Koollab LMSinformazioni

Riassunto

di VulDB • 29/07/2026

Una vulnerabilità di elusione dell'autenticazione a due fattori TOTP in Koollab LMS consentiva a un attaccante di fornire una seed controllata dal client per generare una password monouso corrispondente ed eludere il secondo fattore di autenticazione, potenzialmente abilitando l'accesso non autorizzato agli account degli amministratori.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

CSA

Prenotare

16/07/2026

Divulgazione

29/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!