CVE-2023-51947
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W systemie actiNAS SL 2U-8 RDX w wersji 3.2.03-SP1 wykryto brak odpowiedniej kontroli dostępu w pliku nasSvr.php. Zdalny atakujący może odczytywać i modyfikować różne typy danych bez uwierzytelnienia.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do danych przechowywanych na urządzeniu, co może prowadzić do wycieku informacji lub ich modyfikacji przez osoby nieuprawnione.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie actiNAS do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do pliku nasSvr.php za pomocą zapory sieciowej lub list kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper access control on nasSvr.php in actidata actiNAS SL 2U-8 RDX 3.2.03-SP1 allows remote attackers to read and modify different types of data without authentication.