CVE-2024-0949
KrytyczneCVSS 9.8Streszczenie
W Talya Informatics Elektraweb przed wersją 17.0.68 występuje luka związana z brakiem uwierzytelnienia, która pozwala na ominięcie procesu logowania. Problem ten dotyczy dostępności plików lub katalogów dla osób zewnętrznych oraz użycia twardo zakodowanych poświadczeń.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Potencjalni atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Elektraweb do wersji 17.0.68 lub nowszej, aby usunąć tę lukę. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa w celu zidentyfikowania i zabezpieczenia innych potencjalnych punktów dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authentication, Files or Directories Accessible to External Parties, Use of Hard-coded Credentials vulnerability in Talya Informatics Elektraweb allows Authentication Bypass. This issue affects Elektraweb: before v17.0.68.