CVE-2022-37774
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W systemie Maarch RM 2.8.3 wykryto podatność związaną z nieskuteczną kontrolą dostępu. Podczas podglądu dokumentów (PDF, e-mail) z archiwum aplikacja generuje URL zawierający hash MD5 pliku, który jest dostępny bez uwierzytelnienia.
Ocena ryzyka
Osoba nieuprawniona może uzyskać dostęp do poufnych dokumentów przechowywanych w archiwum, co prowadzi do wycieku danych i naruszenia poufności.
Rekomendacja
Należy niezwłocznie zaktualizować system Maarch RM do najnowszej wersji oraz wdrożyć uwierzytelnianie dla wszystkich zasobów tymczasowych.
Inne podatności w Maarch RM
Zobacz wszystkie- CVE-2022-37772Wysokie
Podatność w Maarch RM 2.8.3 wynika z nieprawidłowego ograniczenia prób uwierzytelniania, co objawia się nadmiernie szczegółowymi odpowiedziami aplikacji. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę do przeprowadzenia ataku siłowego na konta użytkowników.
- CVE-2022-37773Średnie
Podatność SQL Injection w uwierzytelnionej sesji na stronie statystyk (/statistics/retrieve) Maarch RM 2.8, poprzez parametr filter, umożliwia pełne ujawnienie wszystkich baz danych.
Oryginalny opis (angielski, źródło NVD)
There is a broken access control vulnerability in the Maarch RM 2.8.3 solution. When accessing some specific document (pdf, email) from an archive, a preview is proposed by the application. This preview generates a URL including an md5 hash of the file accessed. The document's URL (https://{url}/tmp/{MD5 hash of the document}) is then accessible without authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS