CVE-2022-34659
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność w Simcenter STAR-CCM+ ujawnia nazwę użytkownika, hosta i wyświetlacza, gdy używany jest publiczny serwer licencji Power-on-Demand. Atakujący może zdalnie uzyskać te informacje.
Ocena ryzyka
Ujawnienie danych użytkowników może pomóc atakującemu w dalszych atakach socjotechnicznych lub identyfikacji aktywnych kont w organizacji.
Rekomendacja
Zaleca się unikanie korzystania z publicznego serwera licencji Power-on-Demand lub wdrożenie dodatkowych zabezpieczeń sieciowych ograniczających dostęp do niego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Simcenter STAR-CCM+ (All versions only if the Power-on-Demand public license server is used). Affected applications expose user, host and display name of users, when the public license server is used. This could allow an attacker to retrieve this information.