vi
Mức độ nghiêm trọng trong 6 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Danh mục GCVE hiện ghi nhận 6 bản ghi lỗ hổng ảnh hưởng đến miniOrange 2FA.
Trong 6 bản ghi CyStack đã phân tích, 5 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng thuộc danh mục CISA KEV.
Đối chiếu phiên bản đang sử dụng với từng lỗ hổng và khuyến cáo của nhà cung cấp trong danh sách dưới đây. Dữ liệu chỉ bao gồm các bản ghi đã được phân tích.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
| CVE | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-77771miniOrange 2FA (Free & Pro) - 2FA Bypass via Session-Scoped OTP Lockout | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77770miniOrange 2FA (Free & Pro) - Unauthenticated Arbitrary Option Deletion via Out-of-Band Email Link Validator | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-16619miniOrange 2FA < 6.2.8 - 2FA Bypass via Unlimited Second-Factor Attempts | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-16036miniOrange 2FA < 6.2.7 - 2FA Bypass via Password-Only Second-Factor Rebinding | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-16035miniOrange 2FA < 6.2.7 - Subscriber+ Arbitrary-Recipient OTP Send | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-12695miniOrange 2FA < 6.2.6 - 2FA Bypass via Attacker-Controlled ga_secret | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành31/07/2026 | Mức độ nghiêm trọngCao |
