Katalog CVE
CVE-2026-1816
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Niewłaściwe ograniczenie nadmiernych prób uwierzytelnienia w aplikacji mobilnej Turkiye Electricity Transmission Corporation (TEİAŞ) umożliwia atak brute force. Problem dotyczy wersji od 1.6.2 do 1.13 (przed 1.13).
Ocena ryzyka
Atakujący może wielokrotnie próbować odgadnąć hasło użytkownika bez blokady, co zwiększa ryzyko przejęcia konta.
Rekomendacja
Zaktualizuj aplikację mobilną do wersji 1.13 lub nowszej, która zawiera mechanizm ograniczania prób logowania.
Oryginalny opis (angielski, źródło NVD)
Improper restriction of excessive authentication attempts vulnerability in Turkiye Electricity Transmission Corporation (TEİAŞ) Mobile Application allows Brute Force. This issue affects Mobile Application: from 1.6.2 before 1.13.