CVE-2024-33898
CriticalSummary
Serwer automatycznej konfiguracji Axiros AXESS (ACS) w wersjach 4.x i 5.0.0 jest podatny na lukę związaną z nieprawidłową kontrolą dostępu. Wykorzystanie tej luki pozwala zdalnym atakującym na wykonanie nieautoryzowanego kodu zdalnie.
Risk Assessment
Luka ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne przejęcie kontroli nad systemem bez konieczności uwierzytelnienia. Może to prowadzić do utraty danych, usunięcia systemów lub innych poważnych incydentów bezpieczeństwa.
Recommendation
Zaleca się natychmiastowe zaktualizowanie serwera ACS do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Dodatkowo, warto wdrożyć dodatkowe mechanizmy zabezpieczeń, aby ograniczyć dostęp do serwera.
Original NVD description (English source)
Axiros AXESS Auto Configuration Server (ACS) 4.x and 5.0.0 is affected by an Incorrect Access Control vulnerability. An authorization bypass allows remote attackers to achieve unauthenticated remote code execution.