PT-2026-85081 · Misp · Misp
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:L/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
MISP (versões afetadas não especificadas)
Description
Uma falha no fluxo de autenticação de senha de uso único (OTP) via e-mail permite que um invasor realize um número ilimitado de tentativas de verificação de OTP. O endpoint
email otp() não aplica proteção contra força bruta ao validar os valores de OTP enviados. Um invasor que tenha passado a etapa de autenticação primária pode enviar repetidamente valores candidatos de OTP enquanto o mesmo OTP permanece válido, aumentando a probabilidade de adivinhar o código e burlar o segundo fator de autenticação para obter acesso não autorizado à conta. O problema é agravado pelo fato de o OTP estar vinculado ao usuário em vez de a uma sessão de login específica, permitindo que múltiplas sessões simultâneas tentem adivinhar o mesmo OTP válido.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Misp