Katalog CVE
CVE-2023-51786
KrytyczneStreszczenie
Wykryto problem w wersjach Lustre 2.13.x, 2.14.x oraz 2.15.x przed wersją 2.15.4, który umożliwia atakującym eskalację uprawnień oraz uzyskanie poufnych informacji z powodu nieprawidłowej kontroli dostępu.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych oraz możliwość eskalacji uprawnień przez atakujących, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji Lustre 2.15.4 lub nowszej, aby usunąć tę podatność oraz poprawić kontrolę dostępu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Lustre versions 2.13.x, 2.14.x, and 2.15.x before 2.15.4, allows attackers to escalate privileges and obtain sensitive information via Incorrect Access Control.