ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي vtenext الإصدار 25.02 قبل 25.02.1 على ثغرة تجاوز للمصادقة تسمح للمهاجمين دون مصادقة بتغيير كلمة مرور أي حساب عبر hub/rpwd.php دون التحقق من الرمز المميز (token). يمكن للمهاجمين الذين يعرفون اسم مستخدم صالح (user_name) إرسال action=change_password إلى الدالة RecoverPwd::displayChangePwd() وتسجيل الدخول كمسؤولين يفتقرون إلى المصادقة الثنائية.
المعالجة
المراجع
- تحذيرhttps://blog.sicuranext.com/vtenext-25-02-a-three-way-path-to-rce/
- تحذيرhttps://www.vulncheck.com/advisories/vtenext-25.02-before-25.02.1-unverified-password-change-via-hub-rpwd-php
- مرجعhttps://0xbro.red/posts/vtenext-25-02-a-three-way-path-to-rce/
- مرجعhttps://usermanual.vtenext.com/books/release-notes-history/page/vtenext-25021-release-note