CVE-2020-28861

ŚrednieCVSS 5.3

Opublikowano: 14/12/2020(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.25%

Percentyl 81 - wyżej niż 81% wszystkich znanych CVE

Streszczenie

W systemie OpenAsset Digital Asset Management (DAM) w wersji 12.0.19 i wcześniejszych brakuje kontroli dostępu na punkcie końcowym /Stream/ProjectsCSV, co pozwala nieuwierzytelnionym atakującym na uzyskanie dostępu do potencjalnie wrażliwych informacji o projektach przechowywanych przez aplikację.

Ocena ryzyka

Organizacja narażona jest na wyciek poufnych danych projektowych, które mogą być wykorzystane przez konkurencję lub do dalszych ataków.

Rekomendacja

Należy natychmiast zaktualizować system OpenAsset DAM do wersji nowszej niż 12.0.19 oraz wdrożyć odpowiednie mechanizmy kontroli dostępu na punkcie końcowym /Stream/ProjectsCSV.

Oryginalny opis (angielski, źródło NVD)

OpenAsset Digital Asset Management (DAM) 12.0.19 and earlier failed to implement access controls on /Stream/ProjectsCSV endpoint, allowing unauthenticated attackers to gain access to potentially sensitive project information stored by the application.