CVE-2026-107640 · CVSS 9.1 · Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows …

NVD (CVSS crítico) · 8 oct, 17:17

Integrics Enswitch versiones 3.13 a 4.4 contiene un fallo de bypass de autenticación en /api/json/user/password/update/ que permite a atacantes no autenticados cambiar contraseñas de cuentas omitiendo el parámetro reset. Los atacantes pueden tomar control de cuentas de administrador enumerando nombres de usuario válidos.