CVE-2023-48712 in warpgate
Tóm tắt
Bởi VulDB • 29/06/2026
Warpgate là một máy chủ bastion mã nguồn mở hỗ trợ SSH, HTTPS và MySQL cho Linux. Trong các phiên bản bị ảnh hưởng, tồn tại lỗ hổng leo thang đặc quyền thông qua tài khoản của người dùng không có quyền quản trị (non-admin). Người dùng hạn chế có thể giả mạo tài khoản của người khác nếu chỉ cấu hình xác thực một yếu tố (single-factor authentication). Nếu một người dùng biết tên đăng nhập của quản trị viên, mở màn hình đăng nhập và cố gắng xác thực bằng mật khẩu sai, họ sau đó có thể nhập tên đăng nhập và mật khẩu hợp lệ của một người dùng không phải quản trị; hệ thống sẽ đăng nhập họ với tư cách là người dùng quản trị. Tất cả các cài đặt trước phiên bản 0.9.0 đều bị ảnh hưởng. Khuyến nghị tất cả người dùng nâng cấp lên phiên bản mới nhất. Hiện chưa có giải pháp khắc phục tạm thời nào được biết đến cho lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.