CVE-2023-35998
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Brak weryfikacji autoryzacji w wielu punktach końcowych SOAP serwera Insider Threat Management umożliwia atakującemu z sąsiedniej sieci odczyt i zapis nieautoryzowanych obiektów. Aby skutecznie wykorzystać tę podatność, atakujący musi najpierw uzyskać ważny token uwierzytelniający agenta.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych oraz możliwość modyfikacji obiektów, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację serwera Insider Threat Management do wersji 7.14.3 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wprowadzić dodatkowe kontrole autoryzacji w punktach końcowych SOAP.
Oryginalny opis (angielski, źródło NVD)
A missing authorization check in multiple SOAP endpoints of the Insider Threat Management Server enables an attacker on an adjacent network to read and write unauthorized objects. Successful exploitation requires an attacker to first obtain a valid agent authentication token. All versions before 7.14.3 are affected.