CVE-2023-30059

ŚrednieCVSS 5.4

Opublikowano: 12/05/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Niebezpieczne bezpośrednie odwołanie do obiektu w MK-Auth 23.01K4.9 pozwala atakującym na dostęp do zgłoszeń wsparcia innych użytkowników i wysyłanie ich poprzez manipulację parametrem chamado w spreparowanym żądaniu GET.

Ocena ryzyka

Podatność może pozwolić atakującemu na nieautoryzowany dostęp do danych innych użytkowników oraz na wysyłanie zgłoszeń w ich imieniu. Może to prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Należy zaktualizować MK-Auth do wersji zawierającej poprawkę lub wdrożyć kontrolę dostępu do obiektów po stronie serwera. Zaleca się również weryfikację poprawności autoryzacji dla parametru chamado.

Inne podatności w MK-Auth

CVE-2023-27753Wysokie
W MK-Auth 23.01K4.9 występuje podatność na przesyłanie dowolnych plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.

Oryginalny opis (angielski, źródło NVD)

An insecure direct object reference in MK-Auth 23.01K4.9 allows attackers to access and send support calls for other users via manipulation of the chamado parameter through a crafted GET request.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS