CVE-2026-57807
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
EPSS-Score
0.7%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-57807 beschreibt eine kritische Authentifizierungs-Bypass-Schwachstelle in der miniOrange OAuth Single Sign On - SSO (OAuth Client) Software. Diese Schwachstelle ermöglicht die Ausnutzung der Passwortwiederherstellung durch einen alternativen Pfad oder Kanal. Ein erfolgreicher Angriff könnte unbefugten Zugriff auf Benutzerkonten ermöglichen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Authentication Bypass Using an Alternate Path or Channel vulnerability in miniOrange Security Software Pvt Ltd. OAuth Single Sign On - SSO (OAuth Client) allows Password Recovery Exploitation. This issue affects OAuth Single Sign On - SSO (OAuth Client): from n/a through 38.5.8.