CVE-2021-44674

ŚrednieCVSS 6.5

Opublikowano: 03/01/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.04%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

W Opmantek Open-AudIT 4.2.0 wykryto problem z ujawnieniem informacji. Uwierzytelniony atakujący może odczytać pliki poza ograniczonym katalogiem.

Ocena ryzyka

Ryzyko polega na możliwości wycieku poufnych danych systemowych lub konfiguracyjnych, co może prowadzić do dalszych ataków.

Rekomendacja

Zaleca się natychmiastową aktualizację do najnowszej wersji Open-AudIT oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

An information exposure issue has been discovered in Opmantek Open-AudIT 4.2.0. The vulnerability allows an authenticated attacker to read file outside of the restricted directory.