PT-2026-145861
CVE-2026-127131
·
Publicado
2026-11-12
·
Atualizado
2026-11-12
Descrição por
CVSS 3.1
7.4
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
SOGo versões anteriores a 5.12.13
Description
A ausência de limitação de taxa na verificação de TOTP (Senha de Uso Único Baseada em Tempo) no login web permite que invasores que possuam a senha de uma vítima realizem força bruta no código de segundo fator. Como as tentativas de TOTP malsucedidas não incrementam o contador de logins falhos e a configuração
SOGoMaximumFailedLoginCount não é aplicada, invasores podem enviar requisições POST repetidas para o endpoint '/SOGo/connect' com códigos incorretos em alta velocidade para burlar a autenticação de dois fatores.Recommendations
Atualize para a versão 5.12.13 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾