CVE-2026-15586
ŚrednieCVSS 5.3Streszczenie
Podatność w Ontime polega na niewłaściwym ograniczeniu nadmiernej liczby prób uwierzytelniania, co umożliwia atak brute force. Problem dotyczy wersji do 2026-10-27; producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Brak ograniczeń prób logowania umożliwia atakującemu zgadywanie haseł i potencjalne przejęcie kont. Może to prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Wprowadź ograniczanie liczby prób logowania, blokady kont i silne polityki haseł. Rozważ dodatkowe mechanizmy, takie jak MFA, do czasu wydania poprawki.
Inne podatności w Ontime
Zobacz wszystkie- CVE-2026-5799Wysokie
Podatność w Ontime umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co pozwala na wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji do 04052026.
- CVE-2026-5730Wysokie
Podatność w systemie Ontime umożliwia ominięcie autoryzacji poprzez kontrolowany przez użytkownika klucz, co pozwala na wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji do 04052026.
Oryginalny opis (angielski, źródło NVD)
Improper restriction of excessive authentication attempts vulnerability in İdvlabs Software and Consulting Services Inc. Ontime allows Brute Force. This issue affects Ontime: through 2026-10-27. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS