CVE Catalog
CVE-2024-57155
CriticalSummary
Wersja radar v1.0.8 zawiera błędne zarządzanie dostępem, co pozwala atakującym na ominięcie uwierzytelnienia i dostęp do wrażliwych interfejsów API bez tokena.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do poufnych danych i funkcji, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się aktualizację do najnowszej wersji oprogramowania, która naprawia tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających dostęp do interfejsów API.
Original NVD description (English source)
Incorrect access control in radar v1.0.8 allows attackers to bypass authentication and access sensitive APIs without a token.