一、 漏洞 CVE-2025-26522 基础信息
漏洞标题
RupeeWeb 交易平台认证绕过漏洞
来源：AIGC 神龙大模型
漏洞描述信息
该漏洞存在于RupeeWeb交易平台上，由于某些API端点中的一次性密码(OTP)验证机制实现不当。远程攻击者利用有效凭证通过操纵API响应的方式可以利用此漏洞。 成功利用此漏洞，攻击者可以绕过其他用户账户的双因素认证(2FA)。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
认证机制不恰当
来源：AIGC 神龙大模型
漏洞标题
Authentication Bypass Vulnerability in RupeeWeb trading platform
来源：美国国家漏洞数据库 NVD
漏洞描述信息
This vulnerability exists in RupeeWeb trading platform due to improper implementation of OTP validation mechanism in certain API endpoints. A remote attacker with valid credentials could exploit this vulnerability by manipulating API responses. Successful exploitation of this vulnerability could allow the attacker to bypass Two-Factor Authentication (2FA) for other user accounts.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
使用假设不可变数据进行的认证绕过
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-26522 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-26522 的情报信息