CVE-2024-39669
CriticalSummary
W konsoli Soffid IAM przed wersją 3.5.39 nie zastosowano niezbędnych kontroli dla niektórych obiektów Java. Złośliwy agent mógłby potencjalnie wykonać dowolny kod na serwerze synchronizacji, co prowadzi do naruszenia bezpieczeństwa.
Risk Assessment
Organizacja może być narażona na wykonanie złośliwego kodu, co może prowadzić do kompromitacji systemów i danych. To stwarza poważne zagrożenie dla integralności i poufności informacji.
Recommendation
Zaleca się aktualizację Soffid IAM do wersji 3.5.39 lub nowszej, aby zastosować odpowiednie kontrole bezpieczeństwa. Należy również przeprowadzić audyt systemów w celu wykrycia potencjalnych naruszeń.
Original NVD description (English source)
In the Console in Soffid IAM before 3.5.39, necessary checks were not applied to some Java objects. A malicious agent could possibly execute arbitrary code in the Sync Server and compromise security.