PT-2026-85081
CVE-2026-85237
·
Publicado
2026-09-03
·
Atualizado
2026-09-03
Descrição por
CVSS 4.0
8.6
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:L/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
MISP (versões afetadas não especificadas)
Description
Uma falha no fluxo de autenticação de senha de uso único (OTP) via e-mail permite que um invasor realize um número ilimitado de tentativas de verificação de OTP. O endpoint
email otp() não aplica proteção contra força bruta ao validar os valores de OTP enviados. Um invasor que tenha passado a etapa de autenticação primária pode enviar repetidamente valores candidatos de OTP enquanto o mesmo OTP permanece válido, aumentando a probabilidade de adivinhar o código e burlar o segundo fator de autenticação para obter acesso não autorizado à conta. O problema é agravado pelo fato de o OTP estar vinculado ao usuário em vez de a uma sessão de login específica, permitindo que múltiplas sessões simultâneas tentem adivinhar o mesmo OTP válido.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾