CVE-2023-51482
CriticalSummary
Podatność CVE-2023-51482 dotyczy niewłaściwej autoryzacji w menedżerze wtyczek EazyPlugins, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji menedżera wtyczek Eazy od n/a do 4.1.2.
Risk Assessment
Niewłaściwa autoryzacja może prowadzić do nieautoryzowanego dostępu do funkcji systemu, co stwarza ryzyko dla bezpieczeństwa danych i integralności systemu. Organizacje mogą być narażone na ataki, które mogą wykorzystać tę lukę.
Recommendation
Zaleca się aktualizację menedżera wtyczek Eazy do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy przeprowadzić audyt zabezpieczeń, aby upewnić się, że wszystkie funkcje są odpowiednio chronione przez ACL.
Original NVD description (English source)
Improper Authentication vulnerability in EazyPlugins Eazy Plugin Manager allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Eazy Plugin Manager: from n/a through 4.1.2.