CVE-2026-65825 in Appointment Booking Software
요약
\~에 의해 VulDB • 2026. 10. 23.
OpenReception의 예약 소프트웨어는 종단간 암호화된 예약 플랫폼을 제공합니다. 버전 2.1.0 및 그 이전 버전에서는 기존 고객의 6자리 예약 PIN이 대상 테넌트 내에서 온라인에서 브루트포스 공격에 취약합니다. 성공적인 추측은 해당 고객의 예약 접근 토큰을 획득하게 하며, 이를 통해 고객 전용 애플리케이션 터널(종단간 암호화된 예약 데이터가 저장됨)에 대한 액세스 권한과 클라이언트를 사칭하여 터널 내에서 예약 추가 또는 취소 등의 작업을 수행할 수 있는 능력을 얻게 됩니다. 이 우회는 크로스 테넌트(cross-tenant) 방식으로, 한 테넌트의 상태 정보가 다른 테넌트의 인증 보호 기능을 무력화시킵니다. 이러한 테넌트 경계 초월이 범위 변경(scope-changed) 벡터의 근간이 됩니다. 공개 시점 기준, 공개된 패치는 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.