Um bug de bypass de autenticação com 10 anos de existência foi descoberto no software de fórum phpBB, permitindo que um atacante faça login como qualquer usuário, incluindo administradores. Isso pode ser feito explorando a vulnerabilidade sem necessidade de credenciais válidas.
Detalhes Técnicos
A vulnerabilidade permite bypass de autenticação.
Qualquer usuário pode ser alvo, incluindo administradores.
A exploração não requer credenciais válidas.
A falha foi mantida sem solução por uma década.
Ações Recomendadas
Atualize o phpBB para a versão mais recente.
Verifique logs de acesso para atividades suspeitas.
Implemente medidas adicionais de segurança, como autenticação de dois fatores.
