CVE-2026-108071
WysokieCVSS 8.7Streszczenie
Podatność nieprawidłowego uwierzytelniania w mechanizmie wieloskładnikowego uwierzytelniania (MFA) w TSplus Remote Access. Zdalny atakujący uwierzytelniony prawidłowymi danymi pierwszego czynnika może ominąć weryfikację drugiego czynnika, ponieważ przepływ uwierzytelniania niepoprawnie stosuje wynik walidacji MFA, co pozwala atakującemu na ukończenie logowania bez ważnego tokena drugiego czynnika i uzyskanie dostępu do chronionych aplikacji i zasobów.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość nieautoryzowanego dostępu do chronionych aplikacji i zasobów przez atakującego, który posiada tylko pierwszy czynnik uwierzytelniania, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie TSplus Remote Access do wersji z poprawką oraz przegląd konfiguracji MFA w celu zapewnienia poprawnego egzekwowania drugiego czynnika.
Inne podatności w TSplus Remote Access
Zobacz wszystkie- CVE-2026-108072Średnie
Podatność w TSplus Remote Access wynika z nieprawidłowych uprawnień do współdzielonych skryptów logowania. Pliki autostart1.tscr w katalogu motywów umożliwiają użytkownikom bez wystarczających uprawnień zapis do nich. Lokalny atakujący z ważną sesją na serwerze terminalowym lub zdalnym może zmodyfikować te pliki, aby wykonać dowolne polecenia w kontekście bezpieczeństwa innego użytkownika podczas jego logowania, co może prowadzić do eskalacji uprawnień lub ruchu bocznego.
- CVE-2026-108070Wysokie
Podatność w serwerze WWW TSplus Remote Access dotyczy niewłaściwej kontroli dostępu. Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do wewnętrznych zasobów, manipulując ścieżkami przez endpoint /socket.io/JWN/, omijając ograniczenia dostępu.
Oryginalny opis (angielski, źródło NVD)
Incorrect authentication vulnerability in the TSplus Remote Access multi-factor authentication (MFA) mechanism. A remote attacker authenticated with valid first-factor credentials could bypass the second-factor verification because the authentication flow does not correctly apply the MFA validation result, allowing the attacker to complete the login without a valid second-factor token and gain access to protected applications and resources.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS