CVE-2025-26343

A CWE-1390 "Weak Authentication" in the PIN authentication mechanism in Q-Free MaxTime less than or equal to version 2.11.0 allows an unauthenticated remote attacker to brute-force user PINs via multiple crafted HTTP requests.

A CWE-1390 "Weak Authentication" in the PIN authentication mechanism in Q-Free MaxTime less than or equal to version 2.11.0 allows an unauthenticated remote attacker to brute-force user PINs via multiple crafted HTTP requests.

Una "Autenticación débil" CWE-1390 en el mecanismo de autenticación de PIN en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto no autenticado forzar la obtención de PIN de los usuarios a través de múltiples solicitudes HTTP manipulado.