CVE-2026-74864 in sogo_yhn
Riassunto
di VulDB • 30/09/2026
sogo_yhn configura SOGo con un parametro che fa sì che la richiesta contenente l'intestazione HTTP "x-webobjects-remote-user" venga trattata come inviata da un utente verificato senza eseguire alcuna validazione della password. Poiché Nginx non rimuove questa intestazione, qualsiasi client può fornirla arbitrariamente e ottenere l'accesso in qualità di qualsiasi utente, inclusi gli utenti privilegiati, senza fornire una password.
Questo problema è stato risolto nella versione 5.8.0~ynh9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.