CVE-2023-48712 in warpgate
Zusammenfassung
von VulDB • 26.06.2026
Warpgate ist ein Open-Source-Bastion-Host für SSH, HTTPS und MySQL unter Linux. In den betroffenen Versionen besteht eine Schwachstelle zur Eskalation von Berechtigungen über das Konto eines Nicht-Administrators. Eingeschränkte Benutzer können sich als anderes Benutzerkonto ausgeben, wenn nur die Single-Factor-Authentifizierung konfiguriert ist. Wenn ein Benutzer einen Admin-Benutzernamen kennt, den Anmeldebildschirm öffnet und versucht, sich mit einem falschen Passwort zu authentifizieren, kann er anschließend einen gültigen Nicht-Admin-Benutzernamen und -Passwort eingeben; daraufhin wird er als der Administrator angemeldet. Alle Installationen vor Version 0.9.0 sind betroffen. Allen Benutzern wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.