CVE-2026-34025
IP restriction bypass in Wertheim SafeController Software allows logins from unauthorized network locations
Что произошло
The Wertheim SafeController Software, AssemblyVersion 6.15.8328.28014, contains an IP restriction bypass vulnerability in the login process. The application restricts user logins based on the IP address associated with a branch location, but the client IP address is derived from the HTTP X-Forwarded-For header when that header is present. An attacker with valid branch user credentials can manipulate the X-Forwarded-For header during login to spoof the expected branch IP address and obtain a valid authenticated session from an unauthorized network location.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
The vendor provides a patch which should be installed immediately. Specific fixed version information was not provided. Affected parties should contact the vendor to request the update.
3. Временные меры
Restrict access to the SafeController web application to trusted network locations using infrastructure-level controls. Do not rely on client-supplied HTTP headers such as X-Forwarded-For for access-control or login security decisions unless they are set and normalized by a trusted reverse proxy and stripped from untrusted client requests. Review reverse proxy and web server configuration to ensure forwarded client IP headers cannot be spoofed by external clients. These measures should only be treated as interim risk reduction; the vendor-provided patch should be installed.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
Wertheim GmbH / Wertheim SafeController Software for VAULT ROOMS (Safe Deposit Locker System)
{
"status": "affected",
"version": "Wertheim SafeController Software, AssemblyVersion 6.15.8328.28014"
}CVSS: оценки и векторы
CVSS 4.0 · cve5.3
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Классы CWE
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve"
],
"epss": {
"source": "epss",
"received_at": "2026-11-03T21:13:11.309271+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-10-28T21:16:01.758047+00:00"
},
"scores": [
"cve"
],
"status": {
"source": "cve",
"received_at": "2026-10-28T21:16:01.758047+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-10-28T21:16:01.758047+00:00"
},
"solutions": [
"cve"
],
"percentile": {
"source": "epss",
"received_at": "2026-11-03T21:13:11.309271+00:00"
},
"references": [
"cve"
],
"description": {
"source": "cve",
"received_at": "2026-10-28T21:16:01.758047+00:00"
},
"workarounds": [
"cve"
],
"configurations": []
}Хронология записи
- Данные обновлены04.11.2026, 00:13
- Данные обновлены03.11.2026, 00:12
- Данные обновлены02.11.2026, 00:10
- Данные обновлены31.10.2026, 11:58
- Данные обновлены29.10.2026, 12:24
- Опубликована29.10.2026, 00:16
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-34030 Improper branch-code validation in Wertheim SafeController Software allows file path manipulation Wertheim GmbH / Wertheim SafeController Software for VAULT ROOMS (Safe Deposit Locker System) | Средний | 6.9 | 0,33 % | 15.06.2026 | ||
| CVE-2026-34028 Unauthenticated direct access to web data in Wertheim SafeController Software exposes files Wertheim GmbH / Wertheim SafeController Software for VAULT ROOMS (Safe Deposit Locker System) | Средний | 6.9 | 0,4 % | 15.06.2026 | ||
| CVE-2026-34027 Upload restriction bypass in Wertheim SafeController Software allows authenticated users to upload arbitrary files Wertheim GmbH / Wertheim SafeController Software for VAULT ROOMS (Safe Deposit Locker System) | Средний | 5.3 | 0,31 % | 15.06.2026 | ||
| CVE-2026-34026 Path traversal in Wertheim SafeController Software allows authenticated users to download arbitrary files Wertheim GmbH / Wertheim SafeController Software for VAULT ROOMS (Safe Deposit Locker System) | Высокий | 7.1 | 0,39 % | 15.06.2026 | ||
| CVE-2026-34024 Missing authorization checks in Wertheim SafeController Software allow low-privileged users to access restricted functions Wertheim GmbH / Wertheim SafeController Software for VAULT ROOMS (Safe Deposit Locker System) | Высокий | 8.6 | 0,3 % | 15.06.2026 |