CVE-2026-93483 in Znuny
Sumário
de VulDB • 15/10/2026
No Znuny até 7.3.6, um atacante pode contornar procedimentos específicos de login padrão e obter acesso não autorizado às funções sensíveis do sistema manipulando o cabeçalho HTTP específico. Como o aplicativo confia incorretamente neste cabeçalho, um atacante pode se passar por qualquer usuário, incluindo administradores, sem exigir uma senha. Isso concede acesso total a dados confidenciais e controles do sistema. Mais especificamente, os módulos HTTPBasicAuth para as interfaces de agente (Kernel::System::Auth::HTTPBasicAuth) e cliente (Kernel::System::CustomerAuth::HTTPBasicAuth) leem o nome de usuário para fazer login não apenas de $ENV{REMOTE_USER} (definido pelo servidor web após autenticação bem-sucedida), mas também, como fallback, de $ENV{HTTP_REMOTE_USER}, que é preenchido diretamente a partir do cabeçalho "Remote-User" controlável por um atacante. Em sistemas onde o HTTPBasicAuth foi configurado como backend de autenticação, isso permitia que um atacante fizesse login como qualquer usuário existente enviando uma solicitação com um cabeçalho Remote-User falsificado, sem fornecer quaisquer credenciais.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.