🟠 CVE-2026-49062: High Schwachstelle

Zusammenfassung

Die Schwachstelle CVE-2026-49062 ist eine Authentication Bypass-Vulnerabilität in WP Engine Faust.Js mit dem Schweregrad „High“ (CVSS 8.8). Sie ermöglicht Angreifern, Passwort-Wiederherstellungsprozesse auszunutzen und sich ohne gültige Anmeldedaten zu authentifizieren. Die Schwachstelle betrifft alle Versionen von Faust.Js bis einschließlich 1.8.7.

Betroffene Systeme

Produkt: WP Engine Faust.Js
Versionsbereich: bis Version 1.8.7
Plattformen: Alle Systeme, die Faust.Js verwenden
Angriffsvektor: Netzwerkbasiert (keine lokale Authentifizierung erforderlich)

Technische Details

Die Vulnerabilität basiert auf einem fehlerhaften Authentifizierungsmechanismus im Password-Recovery-Feature von Faust.Js. Angreifer können einen alternativen Authentifizierungskanal ausnutzen, um den Standard-Login-Prozess zu umgehen. Dies erfolgt durch die Manipulation von Password-Recovery-Tokens oder durch direkten Zugriff auf alternative Authentifizierungspfade.

Der Angriff erfordert keine speziellen Privilegien und kann vollständig remote durchgeführt werden. Eine erfolgreiche Exploitation ermöglicht unbefugten Zugriff auf Benutzerkonten und damit verbundene Ressourcen.

Empfohlene Massnahmen

• Sofortige Patching: Aktualisieren Sie Faust.Js auf eine Version nach 1.8.7, sobald ein Patch verfügbar ist
• Monitoring: Überwachen Sie Password-Recovery-Anfragen auf verdächtige Aktivitäten
• Zugriffskontrolle: Implementieren Sie zusätzliche Sicherheitsebenen für sensible Authentifizierungsprozesse
• Multi-Faktor-Authentifizierung: Aktivieren Sie MFA, um das Risiko unbefugter Zugriffe zu minimieren
• Token-Management: Überprüfen Sie und rotieren Sie Password-Recovery-Tokens regelmäßig

Bewertung

CVSS-Score: 8.8 (High)
Kritikalität: Hoch – Unmittelbare Remediation erforderlich
Status: Patch ausstehend

Diese Schwachstelle stellt eine erhebliche Sicherheitsgefährdung dar und sollte mit hoher Priorität behandelt werden.