„`html
Zusammenfassung
Die Schwachstelle CVE-2026-43935 betrifft e107, ein weit verbreitetes Content Management System. Eine Host Header Injection-Vulnerabilität in der Passwort-Reset-Funktionalität ermöglicht es Angreifern, manipulierte Password-Reset-Links zu generieren, die auf attacker-kontrollierte Domains verweisen. Diese kritische Schwachstelle gefährdet die Authentifizierungsmechanismen und wird als High-Severity eingestuft (CVSS 8.1).
Betroffene Systeme
Betroffen sind e107 Versionen vor 2.3.4. Das Vulnerability Advisory nennt keine Versionsgrenzen, jedoch wird angenommen, dass alle Versionen bis zur stabilen 2.3.4 anfällig sind. Administratoren sollten ihren Versionsstand überprüfen.
Technische Details
Die Vulnerabilität basiert auf unsachgemäßer Validierung des Host-Headers in der Passwort-Reset-Funktionalität. Angreifer können den Host-Header manipulieren, um Links zu generieren wie:
https://attacker-domain.com/reset?token=xyz
Statt des legitimen Hosts wird der manipulierte Host in den Reset-Links eingebettet. Bei unzureichender Validierung vertraut das System dem Header-Wert. Benutzer erhalten E-Mails mit Links auf die Angreifer-Domain, wodurch Phishing, Session-Hijacking und Account-Übernahme möglich werden.
Empfohlene Massnahmen
- Sofortmaßnahme: Update auf e107 Version 2.3.4 oder höher durchführen
- Validierung: Host-Header validieren und gegen Whitelist prüfen
- WAF-Regeln: Web Application Firewall-Regeln implementieren zur Host-Header-Validierung
- Monitoring: Anomale Host-Header in Logs überwachen
- Benutzer-Information: Administratoren sollten Nutzer auf verdächtige Reset-Links hinweisen
Bewertung
CVSS Score: 8.1 (High)
Angriffsvektor: Network
Patch-Status: Verfügbar (Version 2.3.4)
Die Schwachstelle erfordert sofortige Aufmerksamkeit aufgrund ihrer Auswirkung auf Authentifizierungsprozesse und dem hohen Risiko für Account-Übernahmen.
„`