CVE-2025-11084 in FactoryTalk DataMosaix Private Cloud
Tóm tắt
Bởi VulDB • 09/05/2026
Tồn tại một vấn đề bảo mật trong DataMosaix™ Private Cloud, cho phép kẻ tấn công bỏ qua xác thực đa yếu tố (MFA) trong quá trình thiết lập và lấy được cookie login-token hợp lệ mà không cần biết mật khẩu của người dùng. Lỗ hổng này xảy ra khi MFA được kích hoạt nhưng chưa hoàn tất trong vòng 7 ngày.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.