CVE-2023-38335
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Omnis Studio 10.22.00 ma nieprawidłową kontrolę dostępu, co pozwala na otwieranie bibliotek Omnis oznaczonych jako 'zawsze prywatne'. Mimo że funkcja ta powinna być operacją nieodwracalną, problemy z implementacją umożliwiają obejście określonych kontroli.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Omnis Studio, aby naprawić problemy z kontrolą dostępu oraz zapewnić, że biblioteki są rzeczywiście prywatne.
Oryginalny opis (angielski, źródło NVD)
Omnis Studio 10.22.00 has incorrect access control. It advertises a feature for making Omnis libraries "always private" - this is supposed to be an irreversible operation. However, due to implementation issues, "always private" Omnis libraries can be opened by the Omnis Studio browser by bypassing specific checks. This violates the expected behavior of an "irreversible operation".