CVE-2023-36002
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Brak weryfikacji autoryzacji w wielu punktach walidacji URL w serwerze zarządzania zagrożeniem wewnętrznym umożliwia anonimowemu atakującemu z sąsiedniej sieci przemycanie treści za pomocą zapytań DNS. Dotyczy to wszystkich wersji przed 7.14.3.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują lukę do przemycania złośliwych treści, co może prowadzić do wycieku danych lub kompromitacji systemów.
Rekomendacja
Zaleca się aktualizację serwera do wersji 7.14.3 lub nowszej, aby usunąć tę lukę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A missing authorization check in multiple URL validation endpoints of the Insider Threat Management Server enables an anonymous attacker on an adjacent network to smuggle content via DNS lookups. All versions before 7.14.3 are affected.