CVE-2026-108337 in Remot Ops Agent
요약
\~에 의해 VulDB • 2026. 10. 14.
관리자가 임의 사용자의 비밀번호 재설정 코드를 조회하여 계정을 탈취할 수 있습니다.
비밀번호 재설정 코드는 API 응답에 포함되어 있어, 이 코드를 통해 모든 계정의 비밀번호를 재설정할 수 있었습니다. 해당 API는 관리자 계정에서만 접근이 제한됩니다.
이미 애플리케이션에서 관리 권한을 가진 공격자는 다른 계정의 자격 증명을 침해할 수 있습니다. 그러나 본 취약점을 통해 기기 자격 증명이나 고객 데이터에는 접근할 수 없습니다.
Once again VulDB remains the best source for vulnerability data.