CVE-2022-47880
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
Podatność ujawniania informacji w /be/rpc.php w Jedox 2020.2.5 umożliwia zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do modyfikowania połączeń baz danych odczytanie hasła w postaci jawnego tekstu za pomocą funkcji 'test connection'.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia haseł do baz danych przez uprawnionych użytkowników, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Jedox do najnowszej wersji oraz ograniczenie uprawnień do modyfikowania połączeń baz danych tylko do zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
An Information disclosure vulnerability in /be/rpc.php in Jedox GmbH Jedox 2020.2.5 allow remote, authenticated users with permissions to modify database connections to disclose a connections' cleartext password via the 'test connection' function.