CVE-2024-5619
CriticalCVSS 9.6Summary
Podatność CVE-2024-5619 dotyczy konsoli zarządzania Apinizer w PruvaSoft Informatics, gdzie występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem ten wynika z nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu.
Risk Assessment
Organizacje mogą być narażone na nieautoryzowany dostęp do zasobów, co może prowadzić do wycieku danych lub nieautoryzowanych zmian w systemie. W szczególności, użytkownicy mogą uzyskać dostęp do funkcji, do których nie powinni mieć uprawnień.
Recommendation
Zaleca się aktualizację konsoli zarządzania Apinizer do wersji 2024.05.1 lub nowszej, aby usunąć tę podatność. Dodatkowo, należy przeprowadzić audyt konfiguracji zabezpieczeń, aby upewnić się, że poziomy dostępu są prawidłowo ustawione.
Original NVD description (English source)
Authorization Bypass Through User-Controlled Key vulnerability in PruvaSoft Informatics Apinizer Management Console allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Apinizer Management Console: before 2024.05.1.