Katalog CVE
CVE-2023-37224
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W platformie Archer przed wersją 6.13, która została naprawiona w wersjach 6.12.0.6 i 6.13.0, występuje problem, który pozwala uwierzytelnionemu atakującemu uzyskać dostęp do wrażliwych informacji za pośrednictwem plików dziennika.
Ocena ryzyka
Atakujący, posiadając odpowiednie uprawnienia, może uzyskać dostęp do poufnych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację platformy Archer do wersji 6.12.0.6 lub 6.13.0 w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
An issue in Archer Platform before v.6.13 fixed in v.6.12.0.6 and v.6.13.0 allows an authenticated attacker to obtain sensitive information via the log files.