CVE-2024-23686
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Narzędzie DependencyCheck dla Maven w wersjach 9.0.0-9.0.6, CLI 9.0.0-9.0.5 oraz Ant 9.0.0-9.0.5, gdy działa w trybie debugowania, umożliwia atakującemu odzyskanie klucza API NVD z pliku dziennika.
Ocena ryzyka
Ryzyko polega na wycieku poufnego klucza API NVD, co może prowadzić do nieautoryzowanego dostępu do danych lub ataków na systemy zależne od tego klucza.
Rekomendacja
Zaleca się natychmiastową aktualizację DependencyCheck do wersji 9.0.7 lub nowszej oraz unikanie używania trybu debugowania w środowiskach produkcyjnych.
Oryginalny opis (angielski, źródło NVD)
DependencyCheck for Maven 9.0.0 to 9.0.6, for CLI version 9.0.0 to 9.0.5, and for Ant versions 9.0.0 to 9.0.5, when used in debug mode, allows an attacker to recover the NVD API Key from a log file.