CVE-2023-38195
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Datalust Seq w wersjach przed 2023.2.9489 umożliwia wstawienie wrażliwych informacji do pliku lub katalogu dostępnego zewnętrznie. Wykorzystanie tej podatności jest możliwe tylko przy użyciu zewnętrznego magazynu metadanych (SQL Server lub PostgreSQL).
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości ujawnienia wrażliwych danych przez użytkowników z wysokimi uprawnieniami. Może to prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaleca się aktualizację Datalust Seq do wersji 2023.2.9489 lub nowszej, aby zniwelować tę podatność. Dodatkowo, należy ograniczyć dostęp do kont z wysokimi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Datalust Seq before 2023.2.9489 allows insertion of sensitive information into an externally accessible file or directory. This is exploitable only when external (SQL Server or PostgreSQL) metadata storage is used. Exploitation can only occur from a high-privileged user account.