CVE-2026-64827
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Telenia Software TVox w wersjach 26.5.3 i wcześniejszych 26.x oraz 24.9.21 i wcześniejszych 24.x zawiera lukę ominięcia uwierzytelniania w pliku set_env.php, gdzie funkcja redirectToLoginAdminIRequestHaveAccessToken() pobiera bieżącą nazwę strony z PHP_SELF i pomija uwierzytelnianie, gdy wartość pasuje do 'login_admin.php'. Atakujący mogą dodać '/login_admin.php' do ścieżki dowolnego docelowego skryptu PHP, aby spowodować przejście kontroli uwierzytelniania i uzyskać nieuwierzytelniony dostęp do wszystkich skryptów PHP w katalogu manager HTML.
Ocena ryzyka
Ryzyko obejmuje nieuwierzytelniony dostęp do wszystkich skryptów PHP w katalogu manager, co może prowadzić do przejęcia kontroli nad systemem TVox i dostępem do danych konfiguracyjnych.
Rekomendacja
Zaleca się natychmiastową aktualizację Telenia Software TVox do najnowszej wersji oraz wdrożenie poprawek w logice uwierzytelniania, aby nie polegać na PHP_SELF.
Inne podatności w Telenia Software TVox
Zobacz wszystkie- CVE-2026-67609Wysokie
W oprogramowaniu Telenia Software TVox w wersjach 26.5.3 i starszych 26.x oraz 24.9.21 i starszych 24.x wykryto podatność eskalacji uprawnień. Niebezpieczna konfiguracja sudoers w pliku /etc/sudoers.d/telenia pozwala użytkownikowi apache na wykonanie komendy /bin/nice bez hasła, co może być wykorzystane do wykonania dowolnych poleceń jako root.
- CVE-2026-67608Wysokie
Telenia Software TVox w wersjach 26.5.3 i starszych 26.x oraz 24.9.21 i starszych 24.x zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku action_audio.php. Uwierzytelnieni atakujący mogą wykonać dowolne polecenia systemowe, przekazując niesanitizowany parametr pid do wywołania exec(), gdy parametr action jest ustawiony na checkProcess. Atakujący mogą wstrzykiwać złośliwe polecenia przez parametr pid, aby wykonać dowolne polecenia z uprawnieniami użytkownika apache.
Oryginalny opis (angielski, źródło NVD)
Telenia Software TVox 26.5.3 and prior 26.x versions, and 24.9.21 and prior 24.x versions, contain an authentication bypass vulnerability in set_env.php where the redirectToLoginAdminIRequestHaveAccessToken() function derives the current page name from PHP_SELF and skips authentication when the value matches 'login_admin.php'. Attackers can append '/login_admin.php' to the path of any target PHP script to cause the authentication check to pass and gain unauthenticated access to all PHP scripts under the manager HTML directory.