CVE-2024-0949
CriticalCVSS 9.8Summary
W Talya Informatics Elektraweb przed wersją 17.0.68 występuje luka związana z brakiem uwierzytelnienia, która pozwala na ominięcie procesu logowania. Problem ten dotyczy dostępności plików lub katalogów dla osób zewnętrznych oraz użycia twardo zakodowanych poświadczeń.
Risk Assessment
Luka ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Potencjalni atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem.
Recommendation
Zaleca się aktualizację Elektraweb do wersji 17.0.68 lub nowszej, aby usunąć tę lukę. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa w celu zidentyfikowania i zabezpieczenia innych potencjalnych punktów dostępu.
Original NVD description (English source)
Missing Authentication, Files or Directories Accessible to External Parties, Use of Hard-coded Credentials vulnerability in Talya Informatics Elektraweb allows Authentication Bypass. This issue affects Elektraweb: before v17.0.68.