8.6
CVE-2025-2412
- EPSS 0.33%
- Veröffentlicht 01.09.2025 12:48:50
- Zuletzt bearbeitet 06.06.2026 08:16:52
- Quelle iletisim@usom.gov.tr
- CVE-Watchlists
- Unerledigt
OTP Bypass in Akinsoft's QR Menu
Improper Restriction of Excessive Authentication Attempts vulnerability in Akinsoft QR Menu allows Authentication Bypass. This issue affects QR Menu: from s1.05.07 before v1.05.12.
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerAkinsoft
≫
Produkt
QR Menu
Default Statusunaffected
Version
s1.05.07
Version <
v1.05.12
Status
affected
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. 
Login
Login| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.33% | 0.241 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| iletisim@usom.gov.tr | 8.6 | 3.9 | 4.7 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
|
CWE-307 Improper Restriction of Excessive Authentication Attempts
The product does not implement sufficient measures to prevent multiple failed authentication attempts within a short time frame.
https://www.usom.gov.tr/bildirim/tr-25-0202
https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0202