Katalog CVE
CVE-2024-1148
KrytyczneStreszczenie
Słaba kontrola dostępu w OpenText PVCS Version Manager umożliwia potencjalne obejście uwierzytelniania oraz przesyłanie plików.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu oraz możliwość wprowadzenia złośliwych plików, co może prowadzić do poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się wzmocnienie mechanizmów kontroli dostępu oraz przeprowadzenie audytu bezpieczeństwa systemu w celu zidentyfikowania i naprawienia luk w zabezpieczeniach.
Oryginalny opis (angielski, źródło NVD)
Weak access control in OpenText PVCS Version Manager allows potential bypassing of authentication and uploading of files.