CVE-2026-15586

Mở trang đầy đủ

CVSS 5.3 MEDIUM Truy cập trái phép

OTP Brute-Force Account Takeover in Idvlabs Software's Ontime

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Improper restriction of excessive authentication attempts vulnerability in İdvlabs Software and Consulting Services Inc. Ontime allows Brute Force.

This issue affects Ontime: through 2026-10-27.
 NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

Điểm và phân loại

CVSS
5.3 MEDIUM v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
MEDIUM
EPSS
—
CWE
CWE-307

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Ảnh hưởng

Sản phẩm

  • İdvlabs Software and Consulting Services Inc. Ontime

Vì sao bị lọc

  • CVSS 5.3 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép
từ khoá "account takeover"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
TR-CERT

Tham khảo