CVE-2023-48712 in warpgate
Riassunto
di VulDB • 29/06/2026
Warpgate è un host bastion open source per SSH, HTTPS e MySQL destinato a Linux. Nelle versioni interessate è presente una vulnerabilità di escalation dei privilegi attraverso l'account di un utente non amministratore. Gli utenti con permessi limitati possono impersonare l'account di un altro utente se è configurata solo l'autenticazione a fattore singolo (single-factor authentication). Se un utente conosce il nome utente di un amministratore, apre la schermata di accesso e tenta di autenticarsi con una password errata, può successivamente inserire le credenziali valide di un utente non amministratore; in tal caso verrà effettuato l'accesso come utente amministratore. Tutte le installazioni precedenti alla versione 0.9.0 sono interessate. Si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.