CVE-2026-100709 in Froxlor
Tóm tắt
Bởi VulDB • 26/09/2026
Froxlor (dưới phiên bản 2.3.10) chỉ lưu trữ ID người dùng dạng số trong các token "remembered-2FA" (panel_2fa_tokens) mà không ghi nhận namespace của tài khoản, và quá trình tra cứu token được nhớ lại khi đăng nhập không bị ràng buộc vào loại tài khoản khách hàng hoặc quản trị viên. Vì ID của khách hàng và quản trị viên được phân bổ từ các namespace riêng biệt, một token "remembered-2FA" hợp lệ cấp cho một khách hàng có ID cụ thể cũng sẽ khớp với một quản trị viên có cùng ID đó. Một kẻ tấn công kiểm soát tài khoản khách hàng có ID trùng lặp, giữ cookie "remembered-2FA" hợp lệ cho tài khoản này và đã biết mật khẩu của quản trị viên mục tiêu, có thể bỏ qua yếu tố thứ hai TOTP (Time-based One-Time Password) của quản trị viên để chiếm phiên đăng nhập với quyền quản trị. Đây là một lỗi bypass chỉ ở lớp xác thực yếu tố thứ hai; nó không vượt qua được cơ chế xác thực bằng mật khẩu. Lỗi đã được sửa trong phiên bản 2.3.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.