CVE-2022-23348

ŚrednieCVSS 5.3

Opublikowano: 21/03/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.90%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

Streszczenie

BigAnt Server w wersji 5.6.06 używa słabych funkcji skrótu do przechowywania haseł, co ułatwia ich odtworzenie.

Ocena ryzyka

Atakujący może łatwo złamać skróty haseł i uzyskać nieautoryzowany dostęp do serwera oraz przechowywanych danych.

Rekomendacja

Zaleca się natychmiastową aktualizację BigAnt Server do najnowszej wersji oraz wdrożenie silnych algorytmów haszowania, np. bcrypt lub Argon2.

Inne podatności w BigAnt Server

Zobacz wszystkie

CVE-2022-23347Wysokie
BigAnt Server w wersji 5.6.06 jest podatny na ataki typu directory traversal, co pozwala atakującemu na odczyt plików poza katalogiem głównym serwera.
CVE-2022-26281Wysokie
W serwerze BigAnt Server w wersji 5.6.06 wykryto problem z nieprawidłową kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów, do których nie powinni mieć uprawnień.
CVE-2022-23352Wysokie
Podatność w serwerze BigAnt Server w wersji 5.6.06 umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (DoS), co może prowadzić do przerwania działania usługi.
CVE-2022-23350Średnie
Odkryto podatność na atak XSS w serwerze BigAnt Server w wersji 5.6.06. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu do strony internetowej.
CVE-2022-23349Wysokie
W oprogramowaniu BigAnt Server w wersji 5.6.06 firmy BigAnt Software wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującemu wykonanie nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.
CVE-2022-23346Wysokie
W systemie BigAnt Server w wersji 5.6.06 wykryto problemy z nieprawidłową kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów bez odpowiednich uprawnień.
CVE-2022-23345Wysokie
W systemie BigAnt Server w wersji 5.6.06 wykryto nieprawidłową kontrolę dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów bez odpowiednich uprawnień.

Oryginalny opis (angielski, źródło NVD)

BigAnt Software BigAnt Server v5.6.06 was discovered to utilize weak password hashes.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS