CVE-2023-51482

Krytyczne

Opublikowano: 25/04/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-51482 dotyczy niewłaściwej autoryzacji w menedżerze wtyczek EazyPlugins, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji menedżera wtyczek Eazy od n/a do 4.1.2.

Ocena ryzyka

Niewłaściwa autoryzacja może prowadzić do nieautoryzowanego dostępu do funkcji systemu, co stwarza ryzyko dla bezpieczeństwa danych i integralności systemu. Organizacje mogą być narażone na ataki, które mogą wykorzystać tę lukę.

Rekomendacja

Zaleca się aktualizację menedżera wtyczek Eazy do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy przeprowadzić audyt zabezpieczeń, aby upewnić się, że wszystkie funkcje są odpowiednio chronione przez ACL.

Oryginalny opis (angielski, źródło NVD)

Improper Authentication vulnerability in EazyPlugins Eazy Plugin Manager allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Eazy Plugin Manager: from n/a through 4.1.2.