Adaptive Authentication: Unzureichende Durchsetzung mehrstufiger Anmeldeschritte
Kennzahlen
- CVSS-Basiswert
- 9.4
- EPSS
- 0.39%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Das Skript für die bedingte (adaptive) Authentifizierung stellt bei bestimmten mehrstufigen Anmeldemustern nicht zuverlässig sicher, dass alle vorgeschriebenen Authentifizierungsschritte vollständig durchlaufen werden. Dadurch kann ein Angreifer unter bestimmten Bedingungen einzelne erforderliche Schritte der Multi-Faktor-Authentifizierung umgehen. CVSS-Basiswert: 9.4 (Kritisch). Betroffene Produkte oder Hersteller sind in den Quelldaten nicht benannt.
Changelog
-
2026-08-06 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Quellen und Referenzen
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.