CVE-2024-27455
CriticalSummary
W aplikacji internetowej Bentley ALIM, niektóre ustawienia konfiguracyjne mogą prowadzić do ujawnienia tokena sesji ALIM użytkownika podczas próby pobrania plików. Problem został naprawiony w wersji Assetwise ALIM Web 23.00.04.04 oraz Assetwise Information Integrity Server 23.00.02.03.
Risk Assessment
Ujawnienie tokena sesji może prowadzić do nieautoryzowanego dostępu do konta użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Recommendation
Zaleca się aktualizację do najnowszych wersji Assetwise ALIM Web oraz Assetwise Information Integrity Server, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
In the Bentley ALIM Web application, certain configuration settings can cause exposure of a user's ALIM session token when the user attempts to download files. This is fixed in Assetwise ALIM Web 23.00.04.04 and Assetwise Information Integrity Server 23.00.02.03.