CVE-2026-64827
KrytyczneCVSS 9.8Streszczenie
Telenia Software TVox w wersjach 26.5.3 i wcześniejszych 26.x oraz 24.9.21 i wcześniejszych 24.x zawiera lukę ominięcia uwierzytelniania w pliku set_env.php, gdzie funkcja redirectToLoginAdminIRequestHaveAccessToken() pobiera bieżącą nazwę strony z PHP_SELF i pomija uwierzytelnianie, gdy wartość pasuje do 'login_admin.php'. Atakujący mogą dodać '/login_admin.php' do ścieżki dowolnego docelowego skryptu PHP, aby spowodować przejście kontroli uwierzytelniania i uzyskać nieuwierzytelniony dostęp do wszystkich skryptów PHP w katalogu manager HTML.
Ocena ryzyka
Ryzyko obejmuje nieuwierzytelniony dostęp do wszystkich skryptów PHP w katalogu manager, co może prowadzić do przejęcia kontroli nad systemem TVox i dostępem do danych konfiguracyjnych.
Rekomendacja
Zaleca się natychmiastową aktualizację Telenia Software TVox do najnowszej wersji oraz wdrożenie poprawek w logice uwierzytelniania, aby nie polegać na PHP_SELF.
Oryginalny opis (angielski, źródło NVD)
Telenia Software TVox 26.5.3 and prior 26.x versions, and 24.9.21 and prior 24.x versions, contain an authentication bypass vulnerability in set_env.php where the redirectToLoginAdminIRequestHaveAccessToken() function derives the current page name from PHP_SELF and skips authentication when the value matches 'login_admin.php'. Attackers can append '/login_admin.php' to the path of any target PHP script to cause the authentication check to pass and gain unauthenticated access to all PHP scripts under the manager HTML directory.