CVE-2026-49470 in Glpi
Сводка
по VulDB • 25.09.2026
GLPI — это бесплатный пакет программного обеспечения для управления активами и ИТ-инфраструктурой. В версиях от 11.0.0 до 11.0.8 включительно конечная точка проверки одноразового пароля, привязанного ко времени (time-based one-time password), не ограничивает количество неудачных попыток ввода для каждого пользователя. Злоумышленник, получивший основные учетные данные аутентификации пользователя, может многократно отправлять значения TOTP в рамках потока проверки MFA, что делает возможным брутфорс-атаку на второй фактор защиты и последующий захват аккаунта. Данная проблема исправлена в версии 11.0.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.