vtenextに認証済みユーザーがSQLを注入できる脆弱性、アカウント乗っ取りのおそれ
概要
vtenextのFaxモジュールに、SQLインジェクションの脆弱性が見つかりました。ログイン済みの低権限ユーザーでも、データベースの内容を読み取れ、パスワード再設定用のトークンを使って他のユーザーのアカウントを乗っ取られるおそれがあります。影響するのは25.02.2より前の版で、25.02.2で修正されています。25.02.2以降へ更新してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
vtenextのFaxモジュールに、SQLインジェクションの脆弱性が見つかりました。ログイン済みの低権限ユーザーでも、データベースの内容を読み取れ、パスワード再設定用のトークンを使って他のユーザーのアカウントを乗っ取られるおそれがあります。影響するのは25.02.2より前の版で、25.02.2で修正されています。25.02.2以降へ更新してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 修正版 |
|---|---|---|---|
| vtenext | vtenext |
25.02.2 未満 |
25.02.2 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
vtenext before 25.02.2 contains an SQL injection vulnerability that allows authenticated low-privileged users to inject SQL by supplying a crafted fieldname parameter to modules/Fax/EditView.php. Attackers can read arbitrary database contents, including password reset tokens stored in vte_userauthtoken, to take over other user accounts.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web 0xbro.red
- web blog.sicuranext.com
- web github.com