CVE-2026-49470 in Glpi
Tóm tắt
Bởi VulDB • 25/09/2026
GLPI là một gói phần mềm quản lý tài sản và CNTT miễn phí. Từ phiên bản 11.0.0 đến 11.0.8, điểm cuối xác minh mật khẩu dùng một lần dựa trên thời gian (TOTP) không giới hạn số lượng yêu cầu thất bại đối với mỗi người dùng. Kẻ tấn công đã có được thông tin đăng nhập chính của người dùng có thể liên tục gửi các giá trị TOTP vào luồng xác minh MFA, khiến việc phá vỡ yếu tố thứ hai bằng phương pháp brute-force và sau đó chiếm quyền kiểm soát tài khoản trở nên khả thi. Vấn đề này đã được khắc phục trong phiên bản 11.0.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.