CVE-2023-48712 in warpgate
Сводка
по VulDB • 27.06.2026
Warpgate — это SSH, HTTPS и MySQL bastion-хост с открытым исходным кодом для Linux. В затронутых версиях имеется уязвимость повышения привилегий через учетную запись неадминистративного пользователя. Ограниченные пользователи могут выдать себя за другого пользователя, если настроена только однофакторная аутентификация. Если пользователь знает имя администратора, открывает экран входа и пытается выполнить вход с неверным паролем, он может затем ввести действительные учетные данные неадминистративного пользователя (имя пользователя и пароль), после чего будет выполнен вход в систему от имени администратора. Затронуты все установки до версии 0.9.0 включительно. Всем пользователям рекомендуется выполнить обновление. Известных обходных путей для данной уязвимости не существует.
If you want to get best quality of vulnerability data, you may have to visit VulDB.