PT-2026-54830 · Mco · Mco

Hubert Decyusz · Publicado 2026-07-01 · Atualizado 2026-07-06 · CVE-2026-53904

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas MCO versão 25.3.3.1

Description Ocorre uma Negação de Serviço de Conta (Account Denial of Service) devido à implementação inadequada da funcionalidade de redefinição de senha. Cada solicitação de redefinição de senha invalida a senha definida anteriormente, bem como senhas temporárias emitidas anteriormente. Como não há limites para as solicitações de redefinição, um invasor que possua o e-mail da vítima e a resposta à sua pergunta de segurança pode iniciar continuamente o processo de redefinição para invalidar as credenciais e bloquear o usuário de sua conta. O risco é parcialmente reduzido pelo número limitado de tentativas permitidas ao responder às perguntas de segurança.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

CWE-640

Identificadores relacionados

CVE-2026-53904

Produtos afetados

Mco

Referências · 7

• https://twitter.com/infoflowcloud/status/2072325866823073814 · Publicação no Twitter
• https://t.me/cveNotify/183672 · Publicação no Telegram
• https://cert.pl/en/posts/2026/07/CVE-2026-53902 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53904 · Nota de Segurança
• https://t.me/cveNotify/188720 · Publicação no Telegram
• https://mco.mycomplianceoffice.com · Nota
• https://twitter.com/CVEnew/status/2072324850538992120 · Publicação no Twitter