PT-2026-67399
CVE-2026-64827
·
Publicado
2026-08-03
·
Atualizado
2026-08-07
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Telenia Software TVox versões anteriores a 26.5.3
Telenia Software TVox versões anteriores a 24.9.21
Description
Existe uma falha de bypass de autenticação no arquivo
set env.php. A função redirectToLoginAdminIRequestHaveAccessToken() determina o nome da página atual usando a variável PHP SELF e ignora a autenticação quando o valor corresponde a 'login admin.php'. Um invasor pode burlar as verificações de segurança e obter acesso não autorizado a todos os scripts PHP no diretório HTML do gerenciador ao anexar '/login admin.php' ao caminho de qualquer script PHP alvo.Recommendations
Atualize o Telenia Software TVox para uma versão posterior a 26.5.3.
Atualize o Telenia Software TVox para uma versão posterior a 24.9.21.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾