CVE-2023-41918
KrytyczneStreszczenie
Podatność umożliwia nieautoryzowany dostęp do funkcji, które są niewłaściwie ograniczone przez listy kontroli dostępu (ACL). Atakujący mogą wykorzystać tę lukę do nieautoryzowanego wykonywania poleceń, co może prowadzić do manipulacji danymi, dostępu do funkcji uprzywilejowanych lub nawet wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość nieautoryzowanego dostępu do wrażliwych danych oraz funkcji, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty integralności systemu.
Rekomendacja
Zaleca się przegląd i wzmocnienie konfiguracji list kontroli dostępu (ACL) oraz monitorowanie systemu w celu wykrycia nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability allows unauthorized access to functionality inadequately constrained by ACLs. Attackers may exploit this to unauthenticated execute commands potentially leading to unauthorized data manipulation, access to privileged functions, or even the execution of arbitrary code.