PT-2026-47021
CVE-2026-45749
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Termix الأقدم من 2.3.2
الوصف
Termix هي منصة لإدارة الخوادم تعمل عبر الويب وتوفر إمكانيات محطة SSH، والأنفاق، وتحرير الملفات. لا تقبل نقاط النهاية ”/users/totp/disable“ و”/users/totp/backup-codes“ سوى كلمة مرور الحساب كعامل مصادقة للعمليات الحيوية الخاصة بالمصادقة متعددة العوامل (MFA). يمكن للمهاجم الذي يمتلك كلمة مرور المستخدم تعطيل إعدادات كلمة المرور لمرة واحدة القائمة على الوقت (TOTP) أو إعادة إنشاء رموز النسخ الاحتياطي دون الحاجة إلى جهاز TOTP أو رمز صالح، مما يجعل المصادقة الثنائية غير فعالة.
التوصيات
التحديث إلى الإصدار 2.3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾