Katalog CVE
CVE-2020-27285
KrytyczneCVSS 9.1Streszczenie
Domyślna konfiguracja Crimson 3.1 (wersje kompilacji przed 3119.001) pozwala użytkownikowi na odczyt i modyfikację bazy danych bez uwierzytelnienia.
Ocena ryzyka
Brak wymogu uwierzytelnienia stwarza poważne ryzyko dla integralności i poufności danych w organizacji, umożliwiając nieautoryzowanym użytkownikom dostęp do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Crimson oraz skonfigurowanie odpowiednich mechanizmów uwierzytelniania, aby zabezpieczyć dostęp do bazy danych.
Oryginalny opis (angielski, źródło NVD)
The default configuration of Crimson 3.1 (Build versions prior to 3119.001) allows a user to be able to read and modify the database without authentication.