CVE-2024-5618
CriticalCVSS 9.9Summary
Podatność CVE-2024-5618 dotyczy niewłaściwego przypisania uprawnień do krytycznych zasobów w konsoli zarządzania PruvaSoft Informatics Apinizer, co pozwala na dostęp do funkcjonalności, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji konsoli przed 2024.05.1.
Risk Assessment
Niewłaściwe przypisanie uprawnień może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji, co stwarza ryzyko naruszenia bezpieczeństwa danych i systemów organizacji.
Recommendation
Zaleca się aktualizację konsoli zarządzania Apinizer do wersji 2024.05.1 lub nowszej, aby usunąć tę podatność oraz zapewnić odpowiednie ograniczenia dostępu.
Original NVD description (English source)
Incorrect Permission Assignment for Critical Resource vulnerability in PruvaSoft Informatics Apinizer Management Console allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Apinizer Management Console: before 2024.05.1.