CVE-2023-37287
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
SmartBPM.NET zawiera podatność polegającą na używaniu zakodowanego na sztywno klucza uwierzytelniającego. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność, aby uzyskać dostęp do systemu z uprawnieniami zwykłego użytkownika, co pozwala na odczyt danych aplikacji oraz wykonywanie procesów składania i zatwierdzania.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do danych aplikacji oraz możliwość manipulacji procesami, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się usunięcie zakodowanego na sztywno klucza uwierzytelniającego oraz wdrożenie bezpieczniejszych metod uwierzytelniania, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
SmartBPM.NET has a vulnerability of using hard-coded authentication key. An unauthenticated remote attacker can exploit this vulnerability to access system with regular user privilege to read application data, and execute submission and approval processes.