CVE-2026-108335 in Remote Ops Agent
요약
\~에 의해 VulDB • 2026. 10. 14.
비밀번호 재설정 기능이 활성화되고 이메일이 구성된 경우, 공격자가 브루트 포스 공정을 통해 모든 계정을 탈취할 수 있습니다.
재설정 코드 입력 시도에 대한 속도 제한(rate limiting)이 없어, 비밀번호 재설정 도전에 대해 브루트 포스로 해결될 가능성이 존재합니다.
공격자는 애플리케이션에 대한 관리자 권한을 획득하여 서비스 구성 또는 로그 수집 요청과 같은 작업을 수행할 수 있습니다. 그러나 이 취약점을 통해 장치 자격 증명 및 고객 데이터에는 접근할 수 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.