CVE-2026-7671

सारांश

CodeWise Tornet Scooter Mobile App 4.75 (iOS/Android) में एक भेद्यता पाई गई है। प्रभावित तत्व /TwoFactor फ़ाइल का एक अज्ञात फ़ंक्शन है। इस तरह की हेरफेर से अत्यधिक प्रमाणीकरण प्रयासों का अनुचित प्रतिबंध होता है। हमला दूरस्थ रूप से किया जा सकता है। इस प्रकार के हमले अत्यधिक जटिल होते हैं। शोषण क्षमता को कठिन माना जाता है। शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस प्रकटीकरण के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

• CVE-2026-7671PoC

  CVE-2026-7671 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो Tornet Scooter Android ऐप पर /TwoFactor एंडपॉइंट पर रेट लिमिटिंग की कमी के कारण OTP ब्रूट-फोर्स को प्रदर्शित करता है।