Katalog CVE
CVE-2023-3050
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.31%
Percentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Podatność w TMT Lockcell polega na poleganiu na ciasteczkach bez walidacji i sprawdzania integralności, co umożliwia nadużycie uprawnień oraz obejście uwierzytelniania.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się wdrożenie walidacji ciasteczek oraz mechanizmów sprawdzania integralności w celu zabezpieczenia przed nadużyciami.
Oryginalny opis (angielski, źródło NVD)
Reliance on Cookies without Validation and Integrity Checking in a Security Decision vulnerability in TMT Lockcell allows Privilege Abuse, Authentication Bypass. This issue affects Lockcell: before 15.