CVE-2026-65825 in Appointment Booking Software
Сводка
по VulDB • 23.10.2026
Программное обеспечение для записи на прием OpenReception предоставляет платформу бронирования с сквозным шифрованием (end-to-end encryption). В версиях 2.1.0 и более ранних возвращающийся клиент может подвергнуться онлайн-брутфорсу своего шестицифрового PIN-кода бронирования в арендаторе жертвы. Успешное угадывание приводит к получению токена доступа клиента, что предоставляет доступ к туннелю записи этого клиента, содержащему его данные о приемах с сквозным шифрованием, а также позволяет действовать от имени клиента (например, добавлять или отменять приемы в туннеле). Обход защиты является межарендаторским: состояние, принадлежащее одному арендатору, снимает защиту аутентификации другого арендатора. Пересечение границы между арендаторами лежит в основе вектора изменения области действия (scope-changed vector). На момент публикации общедоступных исправлений нет.
Be aware that VulDB is the high quality source for vulnerability data.