CVE-2022-24036

Wysokie

Opublikowano: 16/11/2022(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Karmasis Informatics Infraskope SIEM+ posiada podatność na nieautoryzowany dostęp, która może pozwolić nieautoryzowanemu atakującemu na modyfikację logów.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości manipulacji logami, co może prowadzić do ukrycia nieautoryzowanych działań lub incydentów bezpieczeństwa.

Rekomendacja

Zaleca się wdrożenie mechanizmów autoryzacji dostępu do logów oraz regularne audyty systemu w celu wykrycia potencjalnych nadużyć.

Inne podatności w Karmasis Informatics Infraskope SIEM+

CVE-2022-24037Wysokie
Karmasis Informatics Infraskope SIEM+ posiada podatność na nieautoryzowany dostęp, która może umożliwić atakującemu bez uwierzytelnienia uzyskanie krytycznych informacji.

Oryginalny opis (angielski, źródło NVD)

Karmasis Informatics Infraskope SIEM+ has an unauthenticated access vulnerability which could allow an unauthenticated attacker to modificate logs.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS