CVE Catalog
CVE-2024-7015
CriticalCVSS 9.8Summary
Podatność związana z brakiem uwierzytelnienia dla krytycznej funkcji w PassBox firmy Profelis Informatics and Consulting umożliwia nadużycie uwierzytelnienia. Problem dotyczy wersji PassBox przed 1.2.
Risk Assessment
Nadużycie uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Recommendation
Zaleca się aktualizację PassBox do wersji 1.2 lub nowszej, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów uwierzytelniania.
Original NVD description (English source)
Missing Authentication for Critical Function vulnerability in Profelis Informatics and Consulting PassBox allows Authentication Abuse. This issue affects PassBox: before v1.2.