CVE-2021-46416
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu SUNNY TRIPOWER 5.0 w wersji 3.10.16.R umożliwia nieautoryzowanym grupom użytkowników dostęp do zasobów z powodu niebezpiecznego przetwarzania ciasteczek. Jest to problem niebezpiecznego bezpośredniego odwołania do obiektu (IDOR).
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji lub danych przeznaczonych dla innych grup użytkowników, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie SUNNY TRIPOWER 5.0 do najnowszej dostępnej wersji oraz wdrożyć mechanizmy uwierzytelniania i autoryzacji oparte na sesji.
Oryginalny opis (angielski, źródło NVD)
Insecure direct object reference in SUNNY TRIPOWER 5.0 Firmware version 3.10.16.R leads to unauthorized user groups accessing due to insecure cookie handling.