CVE-2024-3319
CriticalSummary
Zidentyfikowano problem w interfejsach API Transform preview oraz IdentityProfile preview w Identity Security Cloud (ISC), który umożliwia uwierzytelnionemu administratorowi wykonywanie zdefiniowanych przez użytkownika szablonów w ramach transformacji atrybutów. To może prowadzić do zdalnego wykonania kodu na hoście.
Risk Assessment
Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych. Umożliwia to atakującym wykorzystanie luk w zabezpieczeniach do szkodliwych działań.
Recommendation
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsów API tylko dla zaufanych administratorów.
Original NVD description (English source)
An issue was identified in the Identity Security Cloud (ISC) Transform preview and IdentityProfile preview API endpoints that allowed an authenticated administrator to execute user-defined templates as part of attribute transforms which could allow remote code execution on the host.