CVE-2023-34240
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Cloudexplorer-lite to otwartoźródłowy stos oprogramowania chmurowego, który nie wymuszał silnych haseł w wersjach przed 1.2.0. Słabe hasła mogą być łatwo odgadnięte, co naraża system na ataki brute force.
Ocena ryzyka
Możliwość odgadnięcia haseł prowadzi do awarii systemu uwierzytelniania i kompromitacji bezpieczeństwa systemu, co może mieć poważne konsekwencje dla organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 1.2.0 lub nowszej, aby zabezpieczyć system przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Cloudexplorer-lite is an open source cloud software stack. Weak passwords can be easily guessed and are an easy target for brute force attacks. This can lead to an authentication system failure and compromise system security. Versions of cloudexplorer-lite prior to 1.2.0 did not enforce strong passwords. This vulnerability has been fixed in version 1.2.0. Users are advised to upgrade. There are no known workarounds for this vulnerability.