CVE-2026-61500
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność w Rejetto HFS w wersjach od 3.0.0 do 3.2.0 polega na generowaniu klucza podpisu ciasteczka sesji przy użyciu niekryptograficznego generatora Math.random() oraz ujawnianiu jego wyników nieuwierzytelnionym klientom podczas logowania. Zdalny atakujący może zebrać kilka odpowiedzi logowania, odtworzyć stan generatora, odzyskać klucz podpisu i sfałszować ważne ciasteczko sesji administratora, co prowadzi do pełnego dostępu administracyjnego i zdalnego wykonania kodu przez funkcję konfiguracji server_code.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem HFS przez nieuwierzytelnionego atakującego, co może skutkować kradzieżą danych, instalacją złośliwego oprogramowania lub wykorzystaniem serwera do dalszych ataków w sieci wewnętrznej.
Rekomendacja
Zaleca się natychmiastową aktualizację Rejetto HFS do wersji 3.2.1 lub nowszej, która zawiera poprawkę usuwającą tę podatność. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do serwera tylko do zaufanych sieci i monitorować logi pod kątem podejrzanych prób logowania.
Inne podatności w Rejetto HFS
Zobacz wszystkie- CVE-2026-61505Średnie
Podatność w Rejetto HFS w wersjach od 3.0.0 do 3.2.0 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu odczyt plików JSON poza udostępnionymi folderami poprzez manipulację parametrem 'lang'. Eksploatacja jest ograniczona do plików o wąskim wzorcu nazewnictwa i formatu, co zmniejsza praktyczne ryzyko.
- CVE-2026-61504Średnie
Podatność w Rejetto HFS w wersjach 3.0.0 do 3.2.0 pozwala na atak XSS poprzez nieprawidłowe kodowanie nazw plików w podstawowym widoku listy. Atakujący z uprawnieniami do przesyłania plików lub anonimowy użytkownik może przesłać plik o złośliwej nazwie, która wykona skrypt w przeglądarce ofiary.
- CVE-2026-61503Średnie
Rejetto HFS w wersjach od 3.0.0 do 3.2.0 zwraca różne odpowiedzi z punktu logowania w zależności od tego, czy podana nazwa użytkownika istnieje. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę różnicę do potwierdzenia prawidłowych nazw kont, w tym domyślnego konta administratora.
- CVE-2026-61502Średnie
Podatność w Rejetto HFS w wersjach od 3.0.0 do 3.2.0 pozwala na wykonywanie żądań zmieniających stan przez metodę GET, która jest wyłączona z kontroli nagłówka anty-CSRF. Zdalny atakujący może wykonać działania administracyjne, w tym tworzenie kont i zmianę konfiguracji, prowadzące do wykonania kodu.
- CVE-2026-61501Średnie
Podatność w Rejetto HFS w wersjach od 3.0.0 do 3.2.0 polega na braku sanityzacji wpisów dziennika w panelu administracyjnym. Zdalny, nieuwierzytelniony atakujący może wysłać nieudane logowanie z spreparowaną nazwą użytkownika, która jest zapisywana do dziennika błędów i wykonuje JavaScript w przeglądarce administratora podczas przeglądania logów.
Oryginalny opis (angielski, źródło NVD)
Rejetto HFS 3.0.0 through 3.2.0 derives its session-cookie signing key from the non-cryptographic Math.random() generator and discloses outputs of the same generator to unauthenticated clients during login. A remote attacker can collect a small number of login responses, reconstruct the generator's state, recover the signing key, and forge a valid administrator session cookie, leading to full administrative access and remote code execution via the server_code configuration feature.