CVE-2023-34125
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Podatność typu Path Traversal w GMS i Analytics umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików z systemu plików z uprawnieniami roota. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację GMS do wersji nowszej niż 9.3.2-SP1 oraz Analytics do wersji nowszej niż 2.5.0.4-R7, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Path Traversal vulnerability in GMS and Analytics allows an authenticated attacker to read arbitrary files from the underlying filesystem with root privileges. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.