CVE-2026-74865

KrytyczneCVSS 9.2

Opublikowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

sogo_yhn konfiguruje SOGo z parametrem "SOGoTrustProxyAuthentication=YES", co powoduje pominięcie hasła podczas uwierzytelniania HTTP Basic. Nieuwierzytelniony atakujący, podając nazwę istniejącego użytkownika i dowolne hasło, może zalogować się na jego konto. Problem naprawiono w wersji 5.8.0~ynh9.

Ocena ryzyka

Atakujący może uzyskać dostęp do konta dowolnego użytkownika bez znajomości hasła, co prowadzi do naruszenia poufności i integralności danych.

Rekomendacja

Zaktualizuj sogo_yhn do wersji 5.8.0~ynh9 lub nowszej, aby wyeliminować możliwość obejścia uwierzytelniania.

Inne podatności w sogo_yhn

CVE-2026-74864Krytyczne
sogo_yhn konfiguruje SOGo z parametrem, który wymusza traktowanie żądania z nagłówkiem HTTP "x-webobjects-remote-user" jako wysłanego przez zweryfikowanego użytkownika bez walidacji hasła. Ponieważ Nginx nie usuwa tego nagłówka, każdy klient może go dowolnie dostarczyć i uzyskać dostęp jako dowolny użytkownik, w tym uprzywilejowany, bez podawania hasła. Problem naprawiono w wersji 5.8.0~ynh9.

Oryginalny opis (angielski, źródło NVD)

sogo_yhn configures SOGo with a parameter "SOGoTrustProxyAuthentication=YES". This causes the password to be bypassed during HTTP Basic authentication. An unauthenticated attacker who provides the username of an existing user and any arbitrary password can successfully log in to that user's account. This issue was fixed in version 5.8.0~ynh9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS