CVE-2017-9370
WysokieStreszczenie
W podatności CVE-2017-9370 w serwerze BlackBerry Workspaces występuje ujawnienie informacji oraz możliwość podniesienia uprawnień. Atakujący z legalnym dostępem do BlackBerry Workspaces może uzyskać dostęp do przestrzeni roboczej innego użytkownika, wykonując wiele żądań logowania do serwera.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych użytkowników, co może prowadzić do wycieku poufnych informacji oraz naruszenia prywatności.
Rekomendacja
Zaleca się monitorowanie i ograniczenie liczby prób logowania oraz wdrożenie dodatkowych mechanizmów uwierzytelniania, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Inne podatności w BlackBerry Workspaces Server
Zobacz wszystkie- CVE-2017-9368Wysokie
W podatności CVE-2017-9368 w serwerze BlackBerry Workspaces występuje luka ujawniająca informacje, która może pozwolić atakującemu na uzyskanie dostępu do kodu źródłowego aplikacji po stronie serwera poprzez skonstruowanie żądania o konkretne pliki.
- CVE-2017-9367Krytyczne
W BlackBerry Workspaces Server występuje podatność na atak typu directory traversal, która może umożliwić atakującemu wykonanie lub przesłanie dowolnych plików, a także ujawnienie zawartości dowolnych plików na serwerze WWW poprzez odpowiednio skonstruowane żądanie POST.
Oryginalny opis (angielski, źródło NVD)
An information disclosure / elevation of privilege vulnerability in the BlackBerry Workspaces Server could potentially allow an attacker who has legitimate access to BlackBerry Workspaces to gain access to another user's workspace by making multiple login requests to the server.