CVE-2024-33567
KrytyczneStreszczenie
Podatność związana z niewłaściwym zarządzaniem uprawnieniami w aplikacji UkrSolution Barcode Scanner z modułem zarządzania zapasami i zamówieniami umożliwia eskalację uprawnień. Problem dotyczy wersji aplikacji od n/a do 1.5.3.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację aplikacji do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz przeprowadzenie audytu uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
Improper Privilege Management vulnerability in UkrSolution Barcode Scanner with Inventory & Order Manager allows Privilege Escalation.This issue affects Barcode Scanner with Inventory & Order Manager: from n/a through 1.5.3.