CVE-2023-33524
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Tamale RMS w wersji poniżej 23.1 od Advent/SSC Inc. jest podatny na atak typu Directory Traversal. Atakujący może uzyskać dostęp do informacji kontaktowych, w tym nazw użytkowników, adresów e-mail oraz innych wewnętrznych danych przechowywanych w aplikacji webowej.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości ujawnienia wrażliwych informacji, co może prowadzić do dalszych ataków na system lub kradzieży tożsamości.
Rekomendacja
Zaleca się aktualizację Tamale RMS do wersji 23.1 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
Advent/SSC Inc. Tamale RMS < 23.1 is vulnerable to Directory Traversal. If one traverses to the affected URL, one enumerates Contact information on the host which contains usernames, e-mail addresses, and other internal information stored within the web app.