GHSA-6x4j-8954-5hxm

ghsaUSosv

Snipe-IT has a 2FA reset privilege bypass

Advisory ansehen veröffentlicht 2026-06-23Lizenz: CC-BY-4.0

### Impact A user who can edit other users could reset a superadmin's 2FA. ### Patches Patched in 8.5.0

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-50550US	medium6.3OT erhöht	0.27% (19th)	—	2026-08-19
Snipe-IT is an IT asset/license management system. Prior to 8.5.0, a user who can edit other users can reset a superadmin's two-factor authentication through app/Http/Controllers/A…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/grokability/snipe-itPACKAGE
https://github.com/grokability/snipe-it/security/advisories/GHSA-6x4j-8954-5hxmWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan