PT-2026-47016 · Termix · Termix

CVE-2026-45743

·

Publicado

2026-06-05

·

Atualizado

2026-06-07

CVSS v3.1

8.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Termix versões anteriores a 2.3.2
Description O Termix é uma plataforma de gerenciamento de servidores baseada na web que fornece terminal SSH, tunelamento e capacidades de edição de arquivos. Dezesseis endpoints do gerenciador de arquivos não verificam se o usuário solicitante é o proprietário da sessão SSH identificada pela variável sessionId. Um invasor autenticado que obtenha ou adivinhe o sessionId ativo de outro usuário pode realizar ações não autorizadas, incluindo ler, escrever, excluir, baixar e executar arquivos no host SSH conectado da vítima.
Recommendations Atualizar para a versão 2.3.2.

Exploit

Correção

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-45743
GHSA-5FQH-77CR-JJ5X

Produtos afetados

Termix