CVE-2023-40235
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W ArchiMate przed wersją 5.1.0 odkryto ujawnienie hasła NTLM. Podczas analizowania wartości XMLNS pliku projektu ArchiMate, jeśli przestrzeń nazw nie odpowiada oczekiwanemu adresowi URL ArchiMate, parser uzyskuje dostęp do podanego zasobu.
Ocena ryzyka
Ujawnienie hasła NTLM może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację ArchiMate do wersji 5.1.0 lub nowszej oraz przegląd konfiguracji bezpieczeństwa w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
An NTLM Hash Disclosure was discovered in ArchiMate Archi before 5.1.0. When parsing the XMLNS value of an ArchiMate project file, if the namespace does not match the expected ArchiMate URL, the parser will access the provided resource. If the provided resource is a UNC path pointing to a share server that does not accept a guest account, the host will try to authenticate on the share by using the current user's session. NOTE: this issue occurs because Archi uses an unsafe configuration of the Eclipse Modeling Framework.