Katalog CVE

CVE-2024-25912

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W MoveTo występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 6.2. Umożliwia to nieautoryzowanym użytkownikom dostęp do funkcji, które powinny być chronione.

Ocena ryzyka

Brak autoryzacji może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację MoveTo do najnowszej wersji, która zawiera poprawki zabezpieczeń oraz wdrożenie odpowiednich mechanizmów autoryzacji.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Skymoonlabs MoveTo.This issue affects MoveTo: from n/a through 6.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS