CVE-2023-49949: passwork

csirt@kutim:~/threat-intel/cve/CVE-2023-49949

CVSS 8.1 · High EPSS 0,63%

Kerentanan Incorrect Authorization pada passwork. Skor CVSS 3.1 8.1 (High) menurut NVD.

Deskripsi (NVD)

Passwork before 6.2.0 allows remote authenticated users to bypass 2FA by sending all one million of the possible 6-digit codes.

Rincian

Terbit di NVD: 26 Desember 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.1 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-863: Incorrect Authorization
EPSS (30 hari): 0,63% peluang dieksploitasi; lebih tinggi dari 48,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
passwork	passwork	Semua versi sebelum 6.2.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://acribia.ru/articles/2fa_bypass_passwork exploit · advisory pihak ketiga
https://passwork.ru/ product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.