CVE-2025-69615 in Account Management Portal

요약

\~에 의해 VulDB • 2026. 07. 13.

누락된 2FA 속도 제한으로 인해 잘못된 접근 제어가 발생하여 무제한 brute-force 재시도가 가능하고 사용자 상호작용 없이 전체 MFA 우회가 가능합니다. 영향 받는 제품: Deutsche Telekom AG Telekom Account Management Portal, 버전 2025-10-24 이전 (해결일: 2025-11-03).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: MITRE
• 예약하다: 2026. 01. 09.
• 공개: 2026. 03. 10.
• 모더레이션: 수락
• 항목: VDB-350066
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 9.1 (CISA-ADP)
• EPSS: 0.00450
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69615
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69615/