Към съдържанието
Търсене

CVE-2026-34025: Wertheim GmbH Wertheim SafeController Software for

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Wertheim SafeController Software, AssemblyVersion 6.15.8328.28014, contains an IP restriction bypass vulnerability in the login process. The application restricts user logins based on the IP address associated with a branch location, but the client IP address is derived from the HTTP X-Forwarded-For header when that header is present. An attacker with valid branch user credentials can manipulate the X-Forwarded-For header during login to spoof the expected branch IP address and obtain a valid authenticated session from an unauthorized network location.

Засегнати продукти

  • Wertheim GmbH Wertheim SafeController Software for VAULT ROOMS (Safe Deposit Locker System): Wertheim SafeController Software, AssemblyVersion 6.15.8328.28014

Вид слабост

История

  • 15 юни 2026 Публикувано

Други уязвимости в Wertheim GmbH Wertheim SafeController Software for VAULT ROOMS (Safe Deposit Locker System)

Първоизточници

CVE-2026-34025: Wertheim GmbH Wertheim SafeController Software for | freedomonline.bg