PT-2026-24257 · Deutsche Telekom · Telekom Account Management Portal

Publicado 2026-03-10 · Atualizado 2026-05-07 · CVE-2025-69615

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Portal de Gerenciamento de Contas Telekom da Deutsche Telekom AG versões anteriores a 2025-11-03

Descrição Existe uma falha no controle de acesso devido à falta de limitação de taxa para autenticação de dois fatores (2FA), permitindo tentativas de força bruta ilimitadas e um bypass completo da autenticação de múltiplos fatores sem qualquer interação do usuário.

Recomendações Atualize para a versão 2025-11-03 ou posterior.

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2025-69615

Produtos afetados

Telekom Account Management Portal

Referências · 7

• https://telekom.com/en/company/data-privacy-and-security/news/acknowledgements-358300#R · Nota
• https://twitter.com/infoflowcloud/status/2034521912580182058 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-69615 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2031440314087395593 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2034520459119640678 · Publicação no Twitter
• https://gist.github.com/ethicalrohitt/b3e6d071aac8530459e8b3a5720bb832 · Nota
• https://t.me/cveNotify/162632 · Publicação no Telegram