CVE-2022-23349
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W oprogramowaniu BigAnt Server w wersji 5.6.06 firmy BigAnt Software wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującemu wykonanie nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości wykonania przez atakującego operacji administracyjnych lub modyfikacji danych bez wiedzy ofiary, co może prowadzić do naruszenia integralności systemu i poufności danych.
Rekomendacja
Należy niezwłocznie zaktualizować BigAnt Server do najnowszej dostępnej wersji oraz wdrożyć mechanizmy ochrony przed CSRF, takie jak tokeny anty-CSRF i walidacja nagłówka Origin.
Inne podatności w BigAnt Server
Zobacz wszystkie- CVE-2022-23347Wysokie
BigAnt Server w wersji 5.6.06 jest podatny na ataki typu directory traversal, co pozwala atakującemu na odczyt plików poza katalogiem głównym serwera.
- CVE-2022-26281Wysokie
W serwerze BigAnt Server w wersji 5.6.06 wykryto problem z nieprawidłową kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów, do których nie powinni mieć uprawnień.
- CVE-2022-23352Wysokie
Podatność w serwerze BigAnt Server w wersji 5.6.06 umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (DoS), co może prowadzić do przerwania działania usługi.
- CVE-2022-23350Średnie
Odkryto podatność na atak XSS w serwerze BigAnt Server w wersji 5.6.06. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu do strony internetowej.
- CVE-2022-23348Średnie
BigAnt Server w wersji 5.6.06 używa słabych funkcji skrótu do przechowywania haseł, co ułatwia ich odtworzenie.
- CVE-2022-23346Wysokie
W systemie BigAnt Server w wersji 5.6.06 wykryto problemy z nieprawidłową kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów bez odpowiednich uprawnień.
- CVE-2022-23345Wysokie
W systemie BigAnt Server w wersji 5.6.06 wykryto nieprawidłową kontrolę dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów bez odpowiednich uprawnień.
Oryginalny opis (angielski, źródło NVD)
BigAnt Software BigAnt Server v5.6.06 was discovered to contain a Cross-Site Request Forgery (CSRF).