CVE-2000-0449
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Omnis Studio 2.4 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do szyfrowania pól bazy danych.
Ocena ryzyka
Słabe szyfrowanie może prowadzić do nieautoryzowanego dostępu do wrażliwych danych w bazie danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Omnis Studio, która stosuje silniejsze metody szyfrowania.
Inne podatności w Omnis Studio 2.4
Zobacz wszystkie- CVE-2023-38335Średnie
Omnis Studio 10.22.00 ma nieprawidłową kontrolę dostępu, co pozwala na otwieranie bibliotek Omnis oznaczonych jako 'zawsze prywatne'. Mimo że funkcja ta powinna być operacją nieodwracalną, problemy z implementacją umożliwiają obejście określonych kontroli.
- CVE-2023-38334Średnie
Omnis Studio 10.22.00 ma nieprawidłową kontrolę dostępu, co pozwala na odblokowanie zablokowanych klas w bibliotekach Omnis. To narusza oczekiwane działanie operacji 'nieodwracalnej', umożliwiając m.in. usuwanie, przeglądanie czy modyfikowanie tych klas.
Oryginalny opis (angielski, źródło NVD)
Omnis Studio 2.4 uses weak encryption (trivial encoding) for encrypting database fields.