CVE-2026-93453
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
SOGo przed wersją 5.12.11 konstruuje linki do resetowania hasła używając nagłówka Origin dostarczonego przez klienta jako autorytetu, co pozwala nieuwierzytelnionym atakującym na przekierowanie tokenów odzyskiwania do domen kontrolowanych przez atakującego. Atakujący mogą wysyłać żądania odzyskiwania hasła ze złośliwym nagłówkiem Origin, aby ważne tokeny resetowania hasła były wysyłane na adresy ofiary w linkach wskazujących na infrastrukturę atakującego, co umożliwia przejęcie konta.
Ocena ryzyka
Ryzyko obejmuje przejęcie kont użytkowników poprzez kradzież tokenów resetowania hasła. Atak nie wymaga uwierzytelnienia, co zwiększa jego dostępność dla szerokiego grona atakujących.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie SOGo do wersji 5.12.11 lub nowszej, która nie używa już nagłówka Origin do konstruowania linków resetowania hasła.
Inne podatności w SOGo
Zobacz wszystkie- CVE-2026-46446Wysokie
SOGo w wersjach przed 5.12.7, przy użyciu PostgreSQL lub MariaDB oraz przechowywaniu haseł w postaci niezaszyfrowanej, umożliwia atak typu SQL injection. Problem dotyczy zmiennej c_password = '%@' w funkcji changePasswordForLogin.
- CVE-2026-46445Wysokie
SOGo w wersjach przed 5.12.7, przy użyciu PostgreSQL, umożliwia wstrzyknięcie SQL.
- CVE-2015-5395Wysokie
W podatności CVE-2015-5395 występuje luka typu cross-site request forgery (CSRF) w SOGo przed wersją 3.1.0. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
- CVE-2026-39179Średnie
Podatność SQL injection w SOGo przed wersją 5.12.7 umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych zapytań SQL poprzez parametr newPassword w funkcji zmiany hasła.
- CVE-2026-39178Średnie
Podatność SQL injection w SOGo przed wersją 5.12.7 umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych zapytań SQL poprzez parametr search w endpointcie allContactSearch.
- CVE-2026-8851Wysokie
W systemie SOGo w wersjach do 5.12.7 występuje podatność na wstrzyknięcie SQL w funkcjonalności zarządzania listami kontroli dostępu (ACL). Uwierzytelniony użytkownik może wstrzyknąć złośliwe podzapytania SQL przez parametr uid w endpointcie addUserInAcls, co pozwala na ekstrakcję dowolnych danych z bazy danych. Atakujący może zapisać wydobyte dane do tabeli sogo_acl i odczytać je przez API /acls, tworząc kanał wycieku danych poza pasmem.
Oryginalny opis (angielski, źródło NVD)
SOGo before 5.12.11 constructs password-reset links using the client-supplied Origin header as the authority, allowing unauthenticated attackers to redirect recovery tokens to attacker-controlled domains. Attackers can submit password recovery requests with a malicious Origin header to have valid password-reset tokens mailed to victim recovery addresses within links pointing to attacker infrastructure, enabling account takeover.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS