PT-2026-109540 · Sms Alert · Sms Alert
CVE-2026-94257
·
Publicado
2026-10-10
·
Atualizado
2026-10-10
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
SMS Alert versões 3.9.6 through 4.0.0
Description
Existe um problema no processo de redefinição de senha via OTP (One-Time Password) onde o sistema não vincula a conta que está tendo a senha alterada ao número de telefone que foi efetivamente verificado. Isso permite que atacantes não autenticados definam uma nova senha para qualquer conta arbitrária, incluindo contas de administrador, ao verificar um código de uso único enviado para um número de telefone sob seu controle.
Recommendations
Atualize o SMS Alert para a versão 4.0.1 ou posterior.
Exploit
Correção
LPE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sms Alert