Katalog CVE

CVE-2024-22157

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w WebWizards SalesKing umożliwia eskalację uprawnień. Problem ten dotyczy wersji SalesKing od n/a do 1.6.15.

Ocena ryzyka

Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do wrażliwych danych oraz funkcji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SalesKing, aby usunąć tę podatność oraz przegląd uprawnień użytkowników w systemie.

Oryginalny opis (angielski, źródło NVD)

Improper Privilege Management vulnerability in WebWizards SalesKing allows Privilege Escalation.This issue affects SalesKing: from n/a through 1.6.15.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS