PT-2026-51313
CVE-2026-56450
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AIL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
فشل برنامج AIL في تقييد المحاولات المتكررة غير الناجحة للتحقق من رمز المصادقة الثنائية (OTP). يمكن للمهاجم الذي نجح في إكمال مرحلة مصادقة كلمة المرور تقديم عدد غير محدود من التخمينات لرمز OTP. وهذا يسمح بالتخمين بالقوة الغاشمة لرمز صالح لتجاوز عامل المصادقة الثاني والحصول على وصول غير مصرح به إلى الحساب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾