Katalog CVE
CVE-2023-34422
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Użytkownik LXCA z odpowiednimi uprawnieniami może usunąć foldery w systemie plików LXCA poprzez specjalnie przygotowane wywołanie API webowego z powodu niewystarczającej walidacji danych wejściowych.
Ocena ryzyka
Możliwość usunięcia folderów przez użytkowników z podwyższonymi uprawnieniami stwarza ryzyko utraty danych oraz destabilizacji systemu.
Rekomendacja
Zaleca się wprowadzenie dodatkowej walidacji danych wejściowych w API oraz przegląd uprawnień użytkowników w systemie.
Oryginalny opis (angielski, źródło NVD)
A valid, authenticated LXCA user with elevated privileges may be able to delete folders in the LXCA filesystem through a specifically crafted web API call due to insufficient input validation.