CVE-2025-26343highCWE-1390

CVE-2025-26343: fallo de gravedad alta en Q-Free MaxTime

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MaxTime

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 0.9%
En resumen

Q-Free MaxTime versión 2.11.0 y anteriores tienen autenticación débil por PIN que permite a los atacantes adivinar contraseñas mediante múltiples solicitudes HTTP. Esto permite acceso no autorizado al sistema sin credenciales válidas.

Detalle técnico

Vulnerabilidad CWE-1390 de autenticación débil en el mecanismo PIN de Q-Free MaxTime ≤2.11.0 permite que atacantes remotos no autenticados realicen ataques de fuerza bruta mediante solicitudes HTTP manipuladas. El ataque no requiere autenticación previa y puede enumerar PINs válidos a través de múltiples intentos sucesivos, resultando en acceso no autorizado a cuentas.

Resumen generado y traducido por IA a partir de la descripción oficial.
A CWE-1390 "Weak Authentication" in the PIN authentication mechanism in Q-Free MaxTime less than or equal to version 2.11.0 allows an unauthenticated remote attacker to brute-force user PINs via multiple crafted HTTP requests.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Q-Free · MaxTime
CVEs relacionadas — Q-Free MaxTime

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-26349HIGHCVE-2025-26349EPSS 2.9%CVE-2025-26340HIGHCVE-2025-26340EPSS 1.2%CVE-2025-26347CRITICALCVE-2025-26347EPSS 1.1%CVE-2025-26345CRITICALCVE-2025-26345EPSS 1.1%CVE-2025-26344CRITICALCVE-2025-26344EPSS 1.1%CVE-2025-26342CRITICALCVE-2025-26342EPSS 1.1%