パスワードリセットエンドポイントにおいて、アクティベーショントークンが再利用される不適切なアクセス制御の問題により、権限のないユーザーがパスワードをリセットし、アカウントを完全に乗っ取ることが可能になりました。影響を受ける製品は、Deutsche Telekom AGのTelekomアカウント管理ポータルであり、2025年10月27日以前のバージョンです。この問題は2025年10月31日に修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。