CVE-2023-33236
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Wersja 1.0 MXsecurity jest podatna na lukę związaną z twardo zakodowanymi poświadczeniami. Luka ta umożliwia tworzenie dowolnych tokenów JWT, co pozwala na ominięcie uwierzytelniania w interfejsach API opartych na sieci web.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do swoich interfejsów API, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację MXsecurity do najnowszej wersji, aby usunąć tę lukę oraz przeprowadzenie audytu bezpieczeństwa interfejsów API.
Oryginalny opis (angielski, źródło NVD)
MXsecurity version 1.0 is vulnearble to hardcoded credential vulnerability. This vulnerability has been reported that can be exploited to craft arbitrary JWT tokens and subsequently bypass authentication for web-based APIs.