Katalog CVE

CVE-2023-49231

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W Stilog Visual Planning 8 odkryto podatność na obejście uwierzytelniania, która pozwala nieautoryzowanemu atakującemu na uzyskanie tokena API administracyjnego.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

An authentication bypass vulnerability was found in Stilog Visual Planning 8. It allows an unauthenticated attacker to receive an administrative API token.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS