vtenextに認証済みユーザーがSQLを注入できる脆弱性、アカウント乗っ取りのおそれ
Summary
vtenextのFaxモジュールに、SQLインジェクションの脆弱性が見つかりました。ログイン済みの低権限ユーザーでも、データベースの内容を読み取れ、パスワード再設定用のトークンを使って他のユーザーのアカウントを乗っ取られるおそれがあります。影響するのは25.02.2より前の版で、25.02.2で修正されています。25.02.2以降へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
vtenextのFaxモジュールに、SQLインジェクションの脆弱性が見つかりました。ログイン済みの低権限ユーザーでも、データベースの内容を読み取れ、パスワード再設定用のトークンを使って他のユーザーのアカウントを乗っ取られるおそれがあります。影響するのは25.02.2より前の版で、25.02.2で修正されています。25.02.2以降へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| vtenext | vtenext |
< 25.02.2 |
25.02.2 |
Original description The description as published by the source.
vtenext before 25.02.2 contains an SQL injection vulnerability that allows authenticated low-privileged users to inject SQL by supplying a crafted fieldname parameter to modules/Fax/EditView.php. Attackers can read arbitrary database contents, including password reset tokens stored in vte_userauthtoken, to take over other user accounts.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web 0xbro.red
- web blog.sicuranext.com
- web github.com