CVE-2022-23352
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Podatność w serwerze BigAnt Server w wersji 5.6.06 umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (DoS), co może prowadzić do przerwania działania usługi.
Ocena ryzyka
Ryzyko polega na możliwości zakłócenia pracy serwera, co może wpłynąć na dostępność aplikacji i usług dla użytkowników, prowadząc do przestojów i potencjalnych strat finansowych.
Rekomendacja
Zaleca się natychmiastową aktualizację serwera BigAnt Server do najnowszej dostępnej wersji, która zawiera poprawki zabezpieczeń eliminujące tę podatność.
Inne podatności w BigAnt Server
Zobacz wszystkie- CVE-2022-23347Wysokie
BigAnt Server w wersji 5.6.06 jest podatny na ataki typu directory traversal, co pozwala atakującemu na odczyt plików poza katalogiem głównym serwera.
- CVE-2022-26281Wysokie
W serwerze BigAnt Server w wersji 5.6.06 wykryto problem z nieprawidłową kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów, do których nie powinni mieć uprawnień.
- CVE-2022-23350Średnie
Odkryto podatność na atak XSS w serwerze BigAnt Server w wersji 5.6.06. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu do strony internetowej.
- CVE-2022-23349Wysokie
W oprogramowaniu BigAnt Server w wersji 5.6.06 firmy BigAnt Software wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującemu wykonanie nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.
- CVE-2022-23348Średnie
BigAnt Server w wersji 5.6.06 używa słabych funkcji skrótu do przechowywania haseł, co ułatwia ich odtworzenie.
- CVE-2022-23346Wysokie
W systemie BigAnt Server w wersji 5.6.06 wykryto problemy z nieprawidłową kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów bez odpowiednich uprawnień.
- CVE-2022-23345Wysokie
W systemie BigAnt Server w wersji 5.6.06 wykryto nieprawidłową kontrolę dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów bez odpowiednich uprawnień.
Oryginalny opis (angielski, źródło NVD)
An issue in BigAnt Software BigAnt Server v5.6.06 can lead to a Denial of Service (DoS).