CVE-2022-26281
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W serwerze BigAnt Server w wersji 5.6.06 wykryto problem z nieprawidłową kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów, do których nie powinni mieć uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych lub funkcji systemu, co może prowadzić do naruszenia poufności i integralności informacji w organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację serwera BigAnt Server do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również przejrzeć i skonfigurować polityki kontroli dostępu.
Inne podatności w BigAnt Server
Zobacz wszystkie- CVE-2022-23347Wysokie
BigAnt Server w wersji 5.6.06 jest podatny na ataki typu directory traversal, co pozwala atakującemu na odczyt plików poza katalogiem głównym serwera.
- CVE-2022-23352Wysokie
Podatność w serwerze BigAnt Server w wersji 5.6.06 umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (DoS), co może prowadzić do przerwania działania usługi.
- CVE-2022-23350Średnie
Odkryto podatność na atak XSS w serwerze BigAnt Server w wersji 5.6.06. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu do strony internetowej.
- CVE-2022-23349Wysokie
W oprogramowaniu BigAnt Server w wersji 5.6.06 firmy BigAnt Software wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującemu wykonanie nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.
- CVE-2022-23348Średnie
BigAnt Server w wersji 5.6.06 używa słabych funkcji skrótu do przechowywania haseł, co ułatwia ich odtworzenie.
- CVE-2022-23346Wysokie
W systemie BigAnt Server w wersji 5.6.06 wykryto problemy z nieprawidłową kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów bez odpowiednich uprawnień.
- CVE-2022-23345Wysokie
W systemie BigAnt Server w wersji 5.6.06 wykryto nieprawidłową kontrolę dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów bez odpowiednich uprawnień.
Oryginalny opis (angielski, źródło NVD)
BigAnt Server v5.6.06 was discovered to contain an incorrect access control issue.