CVE-2023-3529
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W systemie Rotem Dynamics Rotem CRM do wersji 20230729 zidentyfikowano podatność, która umożliwia zdalne ujawnienie informacji poprzez manipulację interfejsem URI OTP. Problem dotyczy nieznanej części pliku /LandingPages/api/otp/send?id=[ID][ampersand]method=sms.
Ocena ryzyka
Podatność ta stwarza ryzyko ujawnienia wrażliwych informacji, co może prowadzić do dalszych ataków na system. Zdalny charakter ataku zwiększa potencjalne zagrożenie dla organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
A vulnerability classified as problematic has been found in Rotem Dynamics Rotem CRM up to 20230729. This affects an unknown part of the file /LandingPages/api/otp/send?id=[ID][ampersand]method=sms of the component OTP URI Interface. The manipulation leads to information exposure through discrepancy. It is possible to initiate the attack remotely. The identifier VDB-233253 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.