PT-2026-67399 · Telenia · Tvox
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Telenia Software TVox versões anteriores a 26.5.3
Telenia Software TVox versões anteriores a 24.9.21
Description
Existe uma falha de bypass de autenticação no arquivo
set env.php. A função redirectToLoginAdminIRequestHaveAccessToken() determina o nome da página atual usando a variável PHP SELF e ignora a autenticação quando o valor corresponde a 'login admin.php'. Um invasor pode burlar as verificações de segurança e obter acesso não autorizado a todos os scripts PHP no diretório HTML do gerenciador ao anexar '/login admin.php' ao caminho de qualquer script PHP alvo.Recommendations
Atualize o Telenia Software TVox para uma versão posterior a 26.5.3.
Atualize o Telenia Software TVox para uma versão posterior a 24.9.21.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tvox