PT-2026-110140 · Traccar · Traccar
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Traccar versões anteriores a 6.16.1
Descrição
Existe um mecanismo fraco de recuperação de senha porque o
TokenManager não vincula os tokens a uma finalidade específica. Isso permite que um invasor com um link de redefinição de senha vazado reutilize o token como credenciais de sessão. Ao usar o endpoint '/api/session', um invasor pode obter uma sessão completa ou, ao usar o endpoint '/api/password/update', pode alterar a senha da conta. Esse acesso pode persistir por sete dias, mesmo que a vítima redefina sua senha.Recomendações
Atualize para uma versão posterior à 6.16.0.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Traccar