PT-2026-66447

CVE-2026-16971

Publicado

2026-07-30

Atualizado

2026-07-30

Descrição por

CVSS 3.1

5.9

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas IRIS versões 2.4.26 e anteriores

Descrição A aplicação web falha em proteger o seu processo de validação de Autenticação de Múltiplos Fatores (MFA) contra ataques de força bruta, que ocorrem quando um invasor tenta sistematicamente todas as combinações possíveis de uma senha ou código até encontrar a correta.

Recomendações Atualize para uma versão posterior à 2.4.26.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mathias Tausig

Michael Koppmann

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling