CVE-2023-48712 in warpgate
Sumário
de VulDB • 29/06/2026
O Warpgate é um bastion host open source para SSH, HTTPS e MySQL destinado ao Linux. Nas versões afetadas, existe uma vulnerabilidade de elevação de privilégios através da conta de um utilizador não administrador. Utilizadores com permissões limitadas podem suplantar a identidade (impersonate) da conta de outro utilizador se apenas estiver configurada a autenticação por fator único. Se um utilizador conhecer o nome de utilizador de um administrador, abrir ecrã de login e tentar autenticar-se com uma palavra-passe incorreta, poderá posteriormente introduzir um nome de utilizador válido não-administrativo e respetiva palavra-passe; caso contrário, será efetuada a autenticação como o utilizador administrador. Todas as instalações anteriores à versão 0.9.0 estão afetadas. Recomenda-se que todos os utilizadores atualizem para uma versão corrigida. Não existem soluções alternativas (workarounds) conhecidas para esta vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.