CVE-2020-23446

ŚrednieCVSS 5.3

Opublikowano: 22/09/2020(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.23%

Percentyl 65 - wyżej niż 65% wszystkich znanych CVE

Streszczenie

W pakiecie Verint Workforce Optimization w wersji 15.1 (15.1.0.37634) występuje podatność umożliwiająca nieuwierzytelnionemu atakującemu ujawnienie informacji poprzez API. Oznacza to, że osoba bez ważnych poświadczeń może uzyskać dostęp do wrażliwych danych.

Ocena ryzyka

Ryzyko polega na możliwości wycieku poufnych informacji organizacji bez konieczności posiadania konta w systemie, co może prowadzić do naruszenia prywatności danych i strat reputacyjnych.

Rekomendacja

Zaleca się natychmiastową aktualizację pakietu Verint Workforce Optimization do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również ograniczyć dostęp do API tylko dla uwierzytelnionych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Verint Workforce Optimization suite 15.1 (15.1.0.37634) has Unauthenticated Information Disclosure via API