Katalog CVE
CVE-2022-25521
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.67%
Percentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
W oprogramowaniu NUUO w wersji v03.11.00 odkryto problem z kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanemu użytkownikowi na ominięcie mechanizmów zabezpieczeń.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do systemu NUUO, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania NUUO do najnowszej dostępnej wersji oraz wdrożenie dodatkowych mechanizmów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
NUUO v03.11.00 was discovered to contain access control issue.