CVE-2024-23687
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece FOLIO mod-data-export-spring przed wersją 1.5.4 oraz od 2.0.0 do 2.0.2 zawiera zakodowane na stałe poświadczenia, co pozwala nieuwierzytelnionym użytkownikom na dostęp do krytycznych interfejsów API, modyfikację danych użytkowników, zmianę konfiguracji (w tym logowania jednokrotnego) oraz manipulację opłatami i karami.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do wrażliwych danych i funkcji systemu, co może prowadzić do naruszenia integralności danych, przejęcia kont użytkowników oraz strat finansowych.
Rekomendacja
Należy natychmiast zaktualizować mod-data-export-spring do wersji 1.5.4 lub nowszej (dla gałęzi 1.x) albo do wersji 2.0.3 lub nowszej (dla gałęzi 2.x).
Oryginalny opis (angielski, źródło NVD)
Hard-coded credentials in FOLIO mod-data-export-spring versions before 1.5.4 and from 2.0.0 to 2.0.2 allows unauthenticated users to access critical APIs, modify user data, modify configurations including single-sign-on, and manipulate fees/fines.