PT-2026-23136 · Ec Cube · Ec-Cube

小田切 祥 · Publicado 2026-03-05 · Atualizado 2026-03-08 · CVE-2026-30777

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas EC-CUBE (versões afetadas não especificadas)

Descrição O software contém uma vulnerabilidade de contorno na autenticação de múltiplos fatores (MFA). Um atacante com ID e senha de administrador válidos pode conseguir contornar a autenticação de dois fatores e obter acesso não autorizado à página administrativa. O componente vulnerável permite o contorno das medidas de segurança previstas, potencialmente levando ao controle administrativo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2026-30777

Produtos afetados

Ec-Cube

Referências · 6

• https://jvn.jp/en/jp/JVN63765888 · Nota
• https://ec-cube.net/info/weakness/20260209/index.php · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-30777 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-30777 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2030755408910881157 · Publicação no Twitter
• https://t.me/CVEtracker/46412 · Publicação no Telegram