CVE-2023-36000
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Brak weryfikacji uprawnień w punkcie konfiguracyjnym agenta MacOS w Insider Threat Management Server umożliwia anonimowemu atakującemu z sąsiedniej sieci uzyskanie wrażliwych informacji. Aby skutecznie wykorzystać tę podatność, atakujący musi najpierw zdobyć ważny token uwierzytelniający agenta.
Ocena ryzyka
Organizacja jest narażona na wyciek wrażliwych danych, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych. Atakujący z sąsiedniej sieci może uzyskać dostęp do informacji bez autoryzacji.
Rekomendacja
Zaleca się aktualizację do wersji 7.14.3 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wprowadzić dodatkowe środki zabezpieczające, takie jak monitorowanie i ograniczenie dostępu do punktów konfiguracyjnych.
Oryginalny opis (angielski, źródło NVD)
A missing authorization check in the MacOS agent configuration endpoint of the Insider Threat Management Server enables an anonymous attacker on an adjacent network to obtain sensitive information. Successful exploitation requires an attacker to first obtain a valid agent authentication token. All versions before 7.14.3 are affected.