CVE-2026-76633
Açıklama
WeGIA 3.9.2 öncesi sürümlerinde, parola değiştirme akışında bir yetkilendirme atlatma güvenlik açığı bulunmaktadır. Bu açık, controle/control.php dosyasındaki alterarSenha metodunun izin kontrollerinden koşulsuz olarak hariç tutulmasından yararlanarak, kimliği doğrulanmış herhangi bir kullanıcının mevcut kimlik bilgilerini sağlamadan hesap parolasını değiştirmesine olanak tanır. Saldırganlar, redir parametresini alterar_senha.php dosyasına işaret edecek şekilde manipüle ederek verificarSenha() yerine verificarSenhaConfig() üzerinden yönlendirme yapabilir, böylece mevcut parola doğrulamasını atlatabilir ve geçici oturum erişimini kalıcı hesap ele geçirmeye dönüştürebilir.
Nasıl düzeltilir
- LabRedesCefetRJ WeGIA3.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LabRedesCefetRJ WeGIA | v < 3.9.2 | 3.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.