CVE Catalog
CVE-2020-27285
CriticalCVSS 9.1Summary
Domyślna konfiguracja Crimson 3.1 (wersje kompilacji przed 3119.001) pozwala użytkownikowi na odczyt i modyfikację bazy danych bez uwierzytelnienia.
Risk Assessment
Brak wymogu uwierzytelnienia stwarza poważne ryzyko dla integralności i poufności danych w organizacji, umożliwiając nieautoryzowanym użytkownikom dostęp do wrażliwych informacji.
Recommendation
Zaleca się aktualizację do najnowszej wersji Crimson oraz skonfigurowanie odpowiednich mechanizmów uwierzytelniania, aby zabezpieczyć dostęp do bazy danych.
Original NVD description (English source)
The default configuration of Crimson 3.1 (Build versions prior to 3119.001) allows a user to be able to read and modify the database without authentication.