CVE-2023-2959

Wysokie

Opublikowano: 17/07/2023(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-2959 dotyczy Oliva Expertise EKS, która przed wersją 1.2 pozwala na ominięcie uwierzytelnienia z powodu głównej słabości. Umożliwia to zbieranie danych dostarczonych przez użytkowników bez odpowiedniej autoryzacji.

Ocena ryzyka

Organizacje korzystające z Oliva Expertise EKS mogą być narażone na nieautoryzowany dostęp do danych użytkowników, co może prowadzić do wycieku informacji i naruszenia prywatności.

Rekomendacja

Zaleca się aktualizację Oliva Expertise EKS do wersji 1.2 lub nowszej, aby usunąć tę podatność i zabezpieczyć system przed nieautoryzowanym dostępem.

Inne podatności w Oliva Expertise EKS

CVE-2023-2963Krytyczne
W podatności CVE-2023-2963 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w Oliva Expertise EKS przed wersją 1.2.

Oryginalny opis (angielski, źródło NVD)

Authentication Bypass by Primary Weakness vulnerability in Oliva Expertise Oliva Expertise EKS allows Collect Data as Provided by Users. This issue affects Oliva Expertise EKS: before 1.2.