CVE-2024-5168
CriticalSummary
W podatności CVE-2024-5168 występuje niewłaściwa kontrola dostępu w kodeku audio Quantum firmy Prodys, która dotyczy wersji 2.3.4t i wcześniejszych. Umożliwia to nieautoryzowanemu użytkownikowi całkowite ominięcie procesu uwierzytelniania i wykonywanie dowolnych żądań API w aplikacji webowej.
Risk Assessment
Ryzyko dla organizacji polega na tym, że nieautoryzowani użytkownicy mogą uzyskać dostęp do wrażliwych funkcji aplikacji, co może prowadzić do wycieku danych lub nieautoryzowanych operacji.
Recommendation
Zaleca się aktualizację kodeka Quantum do wersji 2.3.4t lub nowszej, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony aplikacji webowej.
Original NVD description (English source)
Improper access control vulnerability in Prodys' Quantum Audio codec affecting versions 2.3.4t and below. This vulnerability could allow an unauthenticated user to bypass authentication entirely and execute arbitrary API requests against the web application.