CVE-2024-1107
CriticalCVSS 9.8Summary
Podatność CVE-2024-1107 dotyczy aplikacji Travel APPS od Talya Informatics, która pozwala na obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika. Problem ten występuje w wersjach przed v17.0.68.
Risk Assessment
Niewłaściwie skonfigurowane poziomy kontroli dostępu mogą prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację aplikacji Travel APPS do wersji 17.0.68 lub nowszej oraz przegląd i poprawę konfiguracji poziomów kontroli dostępu.
Original NVD description (English source)
Authorization Bypass Through User-Controlled Key vulnerability in Talya Informatics Travel APPS allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Travel APPS: before v17.0.68.