English Polski(English translation not available - showing Polish)

CVE-2024-50487

Critical

Published: 28/10/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W podatności CVE-2024-50487 występuje możliwość ominięcia uwierzytelnienia w API MaanStore, co pozwala na dostęp do systemu bez poprawnej autoryzacji. Problem dotyczy wersji API MaanStore od n/a do 1.0.1 włącznie.

Risk Assessment

Ominięcie uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do danych i funkcji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Recommendation

Zaleca się aktualizację API MaanStore do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.

Original NVD description (English source)

Authentication Bypass Using an Alternate Path or Channel vulnerability in Acnoo MaanStore API maanstore-api allows Authentication Bypass.This issue affects MaanStore API: from n/a through <= 1.0.1.