FICHE CVE

CVE-2026-42452

Publiée le 2026-05-08 · Dernière modification le 2026-07-25

🇫🇷 EN BREF

Les plateformes de gestion de serveurs Termix antérieures à la version 2.1.0 sont vulnérables à un contournement de l'authentification à deux facteurs (2FA). Un attaquant ayant obtenu le mot de passe d'un utilisateur peut ignorer l'étape de la deuxième authentification pour obtenir un accès administratif complet au compte. Cette action peut être exécutée à distance via le réseau, sans aucune interaction de la part de la victime.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

CWE-304

Publiée2026-05-08

Dernière modification2026-07-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. Prior to version 2.1.0, /users/login issues a temporary JWT (temp_token) for TOTP-enabled accounts. That token carries a pendingTOTP state and should only be valid for the second-factor flow. However, the auth middleware accepts this token on regular authenticated endpoints. This effectively turns 2FA into single-factor (password) for impacted accounts. This issue has been patched in version 2.1.0.