CVE-2026-53997— Netherman Portal del Hermano 密码重置漏洞导致账号接管
一分钟漏洞结论
影响对象
NetHerman Portal del Hermano (portaldelhermano.es)
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在2026年10月6日之前发布的Netherman Portal del Hermano（portaldelhermano.es）存在一个身份验证缺陷漏洞，该漏洞位于其密码恢复流程中的POST /password/create-access和POST /password/email端点。由于缺乏速率限制，并且针对四种身份验证因子（DNI、出生日期、电话号码、IBAN后四位）返回不同的错误消息，攻击者可以利用这些差异作为信息泄露源，从而接管所有租户中的任意成员账户。 攻击者首先可通过错误消息确认DNI的有效性，随后暴
可能的 ATT&CK 技术 3 AI
T1059 · Command and Scripting Interpreter T1078 · Valid Accounts T1110 · Brute Force
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-53997 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Netherman Portal del Hermano Account Takeover via Password Reset Oracle
来源: CVE Program / CVE List V5
Vulnerability Description
Netherman Portal del Hermano (portaldelhermano.es) before 2026-10-06 contains a broken authentication vulnerability in its password-recovery flow at the POST /password/create-access and POST /password/email endpoints, allowing unauthenticated attackers to take over any member account across all tenants by exploiting the lack of rate limiting and distinct error messages that act as oracles for each of the four identity-verification factors (DNI, date of birth, phone number, last four IBAN digits). Attackers can confirm the DNI via the oracle, brute-force the date of birth and IBAN digits, obtain the phone number through open-source intelligence, then submit an attacker-controlled email field so the password reset link is delivered to them, enabling full account takeover including profile data, full IBAN, and fiscal documents.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
忘记口令恢复机制弱
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| NetHerman | Portal del Hermano (portaldelhermano.es) | 0 ~ 2026-10-06 | - |
|
二、漏洞 CVE-2026-53997 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-53997 的情报信息
请登录查看更多情报信息。
CVE-2026-53997 新闻报道 (2)
-
🔗 CVE-2026-53997: Account Takeover en Netherman · beafn28.es technical-description
-
CVE-2026-53997 厂商页面 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-53997
暂无评论