CVE-2022-2569

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Podatność pozwala uwierzytelnionemu użytkownikowi na odczytanie wrażliwych danych sesji przechowywanych w bazie OAuth w postaci jawnego tekstu. Dotyczy to urządzenia, które nie szyfruje tych informacji.

Ryzyko polega na możliwości kradzieży sesji lub podszycia się pod innych użytkowników przez osobę posiadającą dostęp do bazy danych OAuth. Może to prowadzić do nieautoryzowanego dostępu do zasobów organizacji.

Należy natychmiast zaszyfrować dane sesji przechowywane w bazie OAuth oraz ograniczyć dostęp do tej bazy wyłącznie dla uprawnionych procesów. Rozważ aktualizację oprogramowania urządzenia do wersji, która eliminuje tę podatność.