CVE-2026-45749

Nome do Software Vulnerável e Versões Afetadas Termix versões anteriores a 2.3.2

Description O Termix é uma plataforma de gerenciamento de servidores baseada na web que fornece terminal SSH, tunelamento e recursos de edição de arquivos. Os endpoints "/users/totp/disable" e "/users/totp/backup-codes" aceitam apenas a senha da conta como fator de autenticação para operações críticas de Autenticação de Múltiplos Fatores (MFA). Um invasor com a senha de um usuário pode desativar as configurações de Senha Única Temporária (TOTP) ou regenerar códigos de backup sem a necessidade do dispositivo TOTP ou de um código válido, tornando a autenticação de dois fatores ineficaz.

Recommendations Atualizar para a versão 2.3.2.