CVE-2026-25858
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W systemie macrozheng mall w wersji 1.0.3 i wcześniejszych występuje podatność w procesie resetowania hasła w komponencie mall-portal. Nieuwierzytelniony atakujący może zresetować hasło dowolnego użytkownika, znając jedynie jego numer telefonu. Jednorazowe hasło (OTP) jest zwracane w odpowiedzi API, a weryfikacja resetowania opiera się wyłącznie na porównaniu OTP z wartością przechowywaną dla danego numeru telefonu, bez potwierdzenia tożsamości użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia konta dowolnego użytkownika systemu, którego numer telefonu jest znany lub możliwy do odgadnięcia. Może to prowadzić do nieautoryzowanego dostępu do danych, kradzieży tożsamości lub dalszych ataków na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować system macrozheng mall do wersji nowszej niż 1.0.3, w której podatność została załatana. Do czasu aktualizacji zaleca się tymczasowe wyłączenie funkcji resetowania hasła przez numer telefonu lub wdrożenie dodatkowej weryfikacji tożsamości.
Oryginalny opis (angielski, źródło NVD)
macrozheng mall version 1.0.3 and prior contains an authentication vulnerability in the mall-portal password reset workflow that allows an unauthenticated attacker to reset arbitrary user account passwords using only a victim’s telephone number. The password reset flow exposes the one-time password (OTP) directly in the API response and validates password reset requests solely by comparing the provided OTP to a value stored by telephone number, without verifying user identity or ownership of the telephone number. This enables remote account takeover of any user with a known or guessable telephone number.