CVE-2024-47086 in LD DP Back Officeinformação

Sumário

de VulDB • 24/06/2026

Esta vulnerabilidade existe no LD DP Back Office devido à implementação inadequada do mecanismo de validação de OTP em determinados endpoints da API. Um atacante remoto autenticado poderia explorar esta vulnerabilidade fornecendo um valor de OTP arbitrário para autenticação e, subsequentemente, alterando a resposta da sua API.

A exploração bem-sucedida desta vulnerabilidade permitiria ao atacante contornar a verificação de OTP para outras contas de usuário.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

CERT-In

Reservar

18/09/2024

Divulgação

19/09/2024

Moderação

aceite

Entrada

VDB-278145

CPE

pronto

EPSS

0.00474

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!