CVE-2024-3375
CriticalCVSS 9.4Summary
W podatności CVE-2024-3375 występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu w oprogramowaniu Dialogue firmy Havelsan Inc. Problem ten pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL).
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych funkcji systemu, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.
Recommendation
Zaleca się aktualizację oprogramowania Dialogue do wersji 1.83.1 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu uprawnień w systemie.
Original NVD description (English source)
Incorrect Permission Assignment for Critical Resource vulnerability in Havelsan Inc. Dialogue allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Dialogue: from v1.83 before v1.83.1 or v1.84.