CVE-2024-3319
KrytyczneStreszczenie
Zidentyfikowano problem w interfejsach API Transform preview oraz IdentityProfile preview w Identity Security Cloud (ISC), który umożliwia uwierzytelnionemu administratorowi wykonywanie zdefiniowanych przez użytkownika szablonów w ramach transformacji atrybutów. To może prowadzić do zdalnego wykonania kodu na hoście.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych. Umożliwia to atakującym wykorzystanie luk w zabezpieczeniach do szkodliwych działań.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsów API tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
An issue was identified in the Identity Security Cloud (ISC) Transform preview and IdentityProfile preview API endpoints that allowed an authenticated administrator to execute user-defined templates as part of attribute transforms which could allow remote code execution on the host.