CVE-2024-23685
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność w mod-remote-storage w wersjach poniżej 1.7.2 oraz od 2.0.0 do 2.0.3 zawiera zakodowane na stałe poświadczenia, co pozwala nieautoryzowanym użytkownikom na odczyt rekordów mod-inventory-storage, w tym instancji, zasobów, egzemplarzy, typów autorów i typów identyfikatorów.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do wrażliwych danych bibliotecznych, co może prowadzić do wycieku informacji o zbiorach i naruszenia poufności systemu.
Rekomendacja
Należy natychmiast zaktualizować mod-remote-storage do wersji 1.7.2 lub nowszej (dla gałęzi 1.x) oraz do wersji 2.0.4 lub nowszej (dla gałęzi 2.x), a także zmienić wszystkie domyślne poświadczenia.
Oryginalny opis (angielski, źródło NVD)
Hard-coded credentials in mod-remote-storage versions under 1.7.2 and from 2.0.0 to 2.0.3 allows unauthorized users to gain read access to mod-inventory-storage records including instances, holdings, items, contributor-types, and identifier-types.