Exploradores usam falhas no PaperCut para roubar credenciais em instituições de ensino
Arctic Wolf reporta ataques ativos explorando falhas no PaperCut para roubar credenciais em escolas e universidades, exigindo atualização imediata.
Tag
Tag: authentication-bypass
5 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a authentication-bypass.
Falha crítica no telnetd do GNU InetUtils permite root sem autenticação
Uma vulnerabilidade no telnetd do GNU InetUtils permite bypass de autenticação remoto usando a variável USER com "-f root", concedendo acesso root sem autenticação. Versões 1.9.3 até 2.7 estão vulneráveis; mantenedores recomendam desabilitar telnetd, restringir acesso ou aplicar patches.
Cal.com: falha crítica permite contornar autenticação e sequestrar sessões
CVE‑2026‑23478 no Cal.com permite, via callback NextAuth JWT, que um atacante atualize session tokens e assuma qualquer conta. Versões afetadas >=3.1.6 e <6.0.7; patch disponível em 6.0.7.
Vulnerabilidade crítica em cal.com permite bypass de autenticação
Falha crítica (CVE-2025-66489) no fluxo de autenticação do cal.com permitia pular verificação de senha quando um campo TOTP recebesse qualquer valor. A falha afeta versões até 5.9.7; cal.com publicou patch na 5.9.8. Usuários devem atualizar imediatamente e revisar logs de autenticação.
CVE-2025-13357: Vault Provider permite autenticação sem credenciais
Uma configuração padrão insegura no Vault Terraform Provider (v4.2.0–v5.4.0) permite bypass de autenticação via LDAP (CVE-2025-13357). HashiCorp publicou correções no provider (v5.5.0) e atualizações do Vault; equipes devem definir deny_null_bind=true e atualizar imediatamente.