Katalog CVE

CVE-2023-35348

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.90%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Podatność w usłudze Active Directory Federation Service umożliwia obejście zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do zasobów. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do systemów, które powinny być chronione.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych i zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Potencjalne konsekwencje obejmują utratę danych oraz uszczerbek na reputacji.

Rekomendacja

Zaleca się aktualizację systemów do najnowszej wersji, aby załatać tę lukę. Należy również przeprowadzić audyt zabezpieczeń, aby zminimalizować ryzyko związane z nieautoryzowanym dostępem.

Oryginalny opis (angielski, źródło NVD)

Active Directory Federation Service Security Feature Bypass Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS