CVE-2023-35763
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na lukę kryptograficzną, która może umożliwić nieautoryzowanemu użytkownikowi odszyfrowanie zaszyfrowanych haseł do postaci tekstu jawnego.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Iagona ScrutisWeb, aby usunąć tę lukę kryptograficzną.
Inne podatności w Iagona ScrutisWeb
Zobacz wszystkie- CVE-2023-35189Krytyczne
Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na zdalne wykonanie kodu, co może pozwolić nieautoryzowanemu użytkownikowi na przesłanie złośliwego ładunku i jego wykonanie.
- CVE-2023-38257Wysokie
Wersje 2.1.37 i wcześniejsze Iagona ScrutisWeb są podatne na lukę typu insecure direct object reference, która może pozwolić nieautoryzowanemu użytkownikowi na przeglądanie informacji o profilach, w tym nazw użytkowników i zaszyfrowanych haseł.
- CVE-2023-33871Wysokie
Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na lukę typu directory traversal, która może umożliwić nieautoryzowanemu użytkownikowi bezpośredni dostęp do dowolnego pliku poza katalogiem głównym aplikacji webowej.
Oryginalny opis (angielski, źródło NVD)
Iagona ScrutisWeb versions 2.1.37 and prior are vulnerable to a cryptographic vulnerability that could allow an unauthenticated user to decrypt encrypted passwords into plaintext.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS