CVE-2024-26520
KrytyczneStreszczenie
W platformie zarządzania restauracjami firmy Hangzhou Xiongwei Technology Development Co., Ltd. w wersji 1 występuje problem, który pozwala atakującemu na ominięcie uwierzytelnienia oraz przeprowadzenie dowolnych resetów haseł.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do kont użytkowników, co może prowadzić do utraty danych lub nadużyć. Atakujący może zyskać pełną kontrolę nad kontami, co stwarza poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie platformy do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak wieloskładnikowe uwierzytelnianie.
Oryginalny opis (angielski, źródło NVD)
An issue in Hangzhou Xiongwei Technology Development Co., Ltd. Restaurant Digital Comprehensive Management platform v1 allows an attacker to bypass authentication and perform arbitrary password resets.