Katalog CVE
CVE-2023-33912
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.08%
Percentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W usłudze Kontakty występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na ujawnienie poufnych informacji, co może prowadzić do naruszenia prywatności użytkowników.
Rekomendacja
Zaleca się przeprowadzenie audytu uprawnień w usłudze Kontakty oraz wdrożenie odpowiednich kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
In Contacts service, there is a possible missing permission check.This could lead to local information disclosure with no additional execution privileges