CVE-2023-4665

Wysokie

Opublikowano: 15/09/2023(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2023-4665 występuje nieprawidłowe przypisanie uprawnień wykonawczych w Saphira Connect, co umożliwia eskalację uprawnień.

Ocena ryzyka

Organizacje korzystające z Saphira Connect przed wersją 9 mogą być narażone na nieautoryzowany dostęp do wyższych uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Saphira Connect do wersji 9 lub nowszej, aby usunąć tę podatność.

Inne podatności w Saphira Connect

Zobacz wszystkie

CVE-2023-4662Krytyczne
Podatność w Saphira Connect umożliwia zdalne włączenie kodu z niepotrzebnymi uprawnieniami. Problem dotyczy wersji Saphira Connect przed 9.
CVE-2023-4661Krytyczne
W podatności CVE-2023-4661 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w Saphira Connect w wersjach przed 9.

Oryginalny opis (angielski, źródło NVD)

Incorrect Execution-Assigned Permissions vulnerability in Saphira Saphira Connect allows Privilege Escalation. This issue affects Saphira Connect: before 9.