Katalog CVE
CVE-2023-49232
KrytyczneStreszczenie
W Stilog Visual Planning 8 odkryto podatność na obejście uwierzytelniania. Umożliwia ona nieautoryzowanemu atakującemu przeprowadzenie ataku brute-force na kody PIN resetowania hasła użytkowników administracyjnych.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do kont administracyjnych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, takich jak ograniczenie prób logowania.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability was found in Stilog Visual Planning 8. It allows an unauthenticated attacker to brute-force the password reset PINs of administrative users.