CVE-2023-34039
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Aria Operations for Networks zawiera podatność na obejście uwierzytelniania z powodu braku unikalnej generacji kluczy kryptograficznych. Złośliwy aktor z dostępem do sieci może obejść uwierzytelnianie SSH i uzyskać dostęp do interfejsu CLI Aria Operations for Networks.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury sieciowej organizacji.
Rekomendacja
Zaleca się wdrożenie unikalnej generacji kluczy kryptograficznych oraz monitorowanie dostępu do Aria Operations for Networks w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
Aria Operations for Networks contains an Authentication Bypass vulnerability due to a lack of unique cryptographic key generation. A malicious actor with network access to Aria Operations for Networks could bypass SSH authentication to gain access to the Aria Operations for Networks CLI.