CVE-2023-33189
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Pomerium, jako proxy dostępu z uwzględnieniem tożsamości i kontekstu, może podejmować błędne decyzje autoryzacyjne w wyniku specjalnie skonstruowanych żądań. Problem został naprawiony w wersjach 0.17.4, 0.18.1, 0.19.2, 0.20.1, 0.21.4 oraz 0.22.2.
Ocena ryzyka
Błędne decyzje autoryzacyjne mogą prowadzić do nieautoryzowanego dostępu do zasobów, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Pomerium do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Pomerium is an identity and context-aware access proxy. With specially crafted requests, incorrect authorization decisions may be made by Pomerium. This issue has been patched in versions 0.17.4, 0.18.1, 0.19.2, 0.20.1, 0.21.4 and 0.22.2.