Descripción
vtenext 25.02 anterior a 25.02.1 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados cambiar la contraseña de cualquier cuenta mediante hub/rpwd.php sin verificación de token. Los atacantes que conozcan un user_name válido pueden enviar action=change_password a RecoverPwd::displayChangePwd() e iniciar sesión como administradores que no tengan autenticación de dos factores.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- vtenext Afectadas: 25.02 y anteriores a 25.02.1
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Exploit publicadoblog.sicuranext.com/vtenext-25-02-a-three-way-path-to-rce/
- Referencia en 0xbro.red0xbro.red/posts/vtenext-25-02-a-three-way-path-to-rce/
- Referencia en usermanual.vtenext.comusermanual.vtenext.com/books/release-notes-history/page/vtenext-25021…
- Aviso de vulncheck.comvulncheck.com/advisories/vtenext-25.02-before-25.02.1-unverified-pass…
Ver el texto original en inglés (CVE.org)
vtenext 25.02 before 25.02.1 Unverified Password Change via hub/rpwd.php
vtenext 25.02 before 25.02.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to change any account password via hub/rpwd.php without token verification. Attackers knowing a valid user_name can send action=change_password to RecoverPwd::displayChangePwd() and log in as administrators lacking two-factor authentication.