CVE-2023-33265

WysokieCVSS 8.8

Opublikowano: 18/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

W Hazelcast w wersjach od 5.0.4, 5.1 do 5.1.6 oraz 5.2 do 5.2.3 usługi wykonawcze nie sprawdzają poprawnie uprawnień klientów, co pozwala uwierzytelnionym użytkownikom na wykonywanie zadań na członkach bez wymaganych uprawnień.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane wykonanie zadań przez użytkowników, co może prowadzić do naruszenia integralności systemu i danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Hazelcast, w której poprawiono sprawdzanie uprawnień użytkowników.

Inne podatności w Hazelcast

CVE-2023-33264Średnie
W wersjach Hazelcast od 5.0.4 do 5.2.3, procedury konfiguracyjne nie maskują haseł w konfiguracji członków, co umożliwia użytkownikom Hazelcast Management Center podglądanie niektórych sekretów.

Oryginalny opis (angielski, źródło NVD)

In Hazelcast through 5.0.4, 5.1 through 5.1.6, and 5.2 through 5.2.3, executor services don't check client permissions properly, allowing authenticated users to execute tasks on members without the required permissions granted.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS