Към съдържанието
Търсене

CVE-2026-74865: YunoHost-Apps sogo_yhn, заобикаляне на вход и права

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

sogo_yhn configures SOGo with a parameter "SOGoTrustProxyAuthentication=YES". This causes the password to be bypassed during HTTP Basic authentication. An unauthenticated attacker who provides the username of an existing user and any arbitrary password can successfully log in to that user's account. This issue was fixed in version 5.8.0~ynh9.

Засегнати продукти

  • YunoHost-Apps sogo_yhn: преди 5.8.0~ynh9

Вид слабост

История

  • 30 септември 2026 Публикувано

Други уязвимости в YunoHost-Apps sogo_yhn

Първоизточници

CVE-2026-74865: YunoHost-Apps sogo_yhn, заобикаляне на вход и права | freedomonline.bg