CVE-2022-37774

ŚrednieCVSS 5.3

Opublikowano: 23/11/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

W systemie Maarch RM 2.8.3 wykryto podatność związaną z nieskuteczną kontrolą dostępu. Podczas podglądu dokumentów (PDF, e-mail) z archiwum aplikacja generuje URL zawierający hash MD5 pliku, który jest dostępny bez uwierzytelnienia.

Ocena ryzyka

Osoba nieuprawniona może uzyskać dostęp do poufnych dokumentów przechowywanych w archiwum, co prowadzi do wycieku danych i naruszenia poufności.

Rekomendacja

Należy niezwłocznie zaktualizować system Maarch RM do najnowszej wersji oraz wdrożyć uwierzytelnianie dla wszystkich zasobów tymczasowych.

Oryginalny opis (angielski, źródło NVD)

There is a broken access control vulnerability in the Maarch RM 2.8.3 solution. When accessing some specific document (pdf, email) from an archive, a preview is proposed by the application. This preview generates a URL including an md5 hash of the file accessed. The document's URL (https://{url}/tmp/{MD5 hash of the document}) is then accessible without authentication.