CVE-2024-1107
KrytyczneCVSS 9.8Streszczenie
Podatność CVE-2024-1107 dotyczy aplikacji Travel APPS od Talya Informatics, która pozwala na obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika. Problem ten występuje w wersjach przed v17.0.68.
Ocena ryzyka
Niewłaściwie skonfigurowane poziomy kontroli dostępu mogą prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację aplikacji Travel APPS do wersji 17.0.68 lub nowszej oraz przegląd i poprawę konfiguracji poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key vulnerability in Talya Informatics Travel APPS allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Travel APPS: before v17.0.68.