CVE-2023-33871
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na lukę typu directory traversal, która może umożliwić nieautoryzowanemu użytkownikowi bezpośredni dostęp do dowolnego pliku poza katalogiem głównym aplikacji webowej.
Ocena ryzyka
Luka ta może prowadzić do ujawnienia wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Iagona ScrutisWeb, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających.
Inne podatności w Iagona ScrutisWeb
Zobacz wszystkie- CVE-2023-35189Krytyczne
Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na zdalne wykonanie kodu, co może pozwolić nieautoryzowanemu użytkownikowi na przesłanie złośliwego ładunku i jego wykonanie.
- CVE-2023-38257Wysokie
Wersje 2.1.37 i wcześniejsze Iagona ScrutisWeb są podatne na lukę typu insecure direct object reference, która może pozwolić nieautoryzowanemu użytkownikowi na przeglądanie informacji o profilach, w tym nazw użytkowników i zaszyfrowanych haseł.
- CVE-2023-35763Średnie
Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na lukę kryptograficzną, która może umożliwić nieautoryzowanemu użytkownikowi odszyfrowanie zaszyfrowanych haseł do postaci tekstu jawnego.
Oryginalny opis (angielski, źródło NVD)
Iagona ScrutisWeb versions 2.1.37 and prior are vulnerable to a directory traversal vulnerability that could allow an unauthenticated user to directly access any file outside the webroot.