PT-2026-57554 · Cap Go · Cap-Go
CVE-2026-56308
·
Publicado
2026-07-12
·
Atualizado
2026-07-13
CVSS v4.0
8.4
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Capgo versões anteriores a 12.128.2
Description
A verificação insuficiente durante o processo de alteração de e-mail permite que um invasor com acesso a um cookie de sessão válido ou a um navegador autenticado altere o endereço de e-mail da conta. Isso ocorre porque o sistema não exige a reautenticação com a senha atual ou a verificação do endereço de e-mail existente. Consequentemente, um invasor pode assumir o controle da recuperação da conta e ignorar as proteções de autenticação de múltiplos fatores.
Recommendations
Atualize para a versão 12.128.2 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cap-Go