CVE Catalog
CVE-2025-24924
CriticalSummary
W GMOD Apollo występuje funkcjonalność, która nie wymaga uwierzytelnienia, gdy jest używana z nazwą użytkownika administracyjnego. Może to prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych.
Risk Assessment
Brak wymogu uwierzytelnienia dla funkcji administracyjnych stwarza ryzyko nieautoryzowanego dostępu, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Recommendation
Zaleca się wprowadzenie wymogu uwierzytelnienia dla wszystkich funkcji administracyjnych w GMOD Apollo, aby zabezpieczyć system przed nieautoryzowanym dostępem.
Original NVD description (English source)
Certain functionality within GMOD Apollo does not require authentication when passed with an administrative username