Katalog CVE
CVE-2023-39979
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.74%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W wersjach MXsecurity przed 1.0.1 występuje podatność, która umożliwia obejście uwierzytelniania. Zdalny atakujący może uzyskać dostęp do systemu, jeśli autoryzator usługi internetowej ma niewystarczające wartości losowe.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację MXsecurity do wersji 1.0.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
There is a vulnerability in MXsecurity versions prior to 1.0.1 that can be exploited to bypass authentication. A remote attacker might access the system if the web service authenticator has insufficient random values.