PT-2026-67399
CVE-2026-64827
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج TVox من Telenia Software الأقدم من 26.5.3
إصدارات برنامج TVox من Telenia Software الأقدم من 24.9.21
الوصف
يوجد ثغرة تسمح بتجاوز المصادقة في ملف
set env.php. تحدد الدالة redirectToLoginAdminIRequestHaveAccessToken() اسم الصفحة الحالية باستخدام المتغير PHP SELF، ولا تطلب المصادقة إذا كانت القيمة مطابقة لـ ’login admin.php‘. يمكن للمهاجم تجاوز إجراءات الأمان والحصول على وصول غير مصرح به إلى جميع البرامج النصية لـ PHP الموجودة داخل دليل HTML الخاص بـ manager عن طريق إضافة ’/login admin.php‘ إلى مسار أي برنامج نصي مستهدف لـ PHP.التوصيات
تحديث برنامج Telenia Software TVox إلى إصدار أحدث من 26.5.3.
تحديث برنامج Telenia Software TVox إلى إصدار أحدث من 24.9.21.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾