CVE-2023-35800
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Stormshield Endpoint Security Evolution w wersjach od 2.0.0 do 2.4.2 posiada niebezpieczne uprawnienia. Wpis ACL w katalogu agenta SES Evolution, który zawiera logi agenta wyświetlane w GUI, pozwala interaktywnym użytkownikom na odczyt danych, co może umożliwić dostęp do informacji zarezerwowanych dla administratorów.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do wrażliwych informacji, co może prowadzić do naruszenia poufności danych i potencjalnych działań niezgodnych z polityką bezpieczeństwa.
Rekomendacja
Zaleca się przegląd i dostosowanie uprawnień ACL dla katalogu agenta SES Evolution, aby ograniczyć dostęp do logów tylko do uprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Stormshield Endpoint Security Evolution 2.0.0 through 2.4.2 has Insecure Permissions. An ACL entry on the SES Evolution agent directory that contains the agent logs displayed in the GUI allows interactive users to read data, which could allow access to information reserved to administrators.