Katalog CVE
CVE-2023-34421
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Użytkownik LXCA z odpowiednimi uprawnieniami może zastąpić dane systemu plików poprzez specjalnie przygotowane wywołanie API webowego z powodu niewystarczającej walidacji danych wejściowych.
Ocena ryzyka
Możliwość modyfikacji danych systemu plików przez uprawnionego użytkownika może prowadzić do poważnych naruszeń integralności danych oraz potencjalnych ataków na system.
Rekomendacja
Zaleca się wprowadzenie dodatkowych mechanizmów walidacji danych wejściowych w API oraz przegląd uprawnień użytkowników, aby ograniczyć ryzyko nadużyć.
Oryginalny opis (angielski, źródło NVD)
A valid, authenticated LXCA user with elevated privileges may be able to replace filesystem data through a specifically crafted web API call due to insufficient input validation.