CVE-2024-33898
KrytyczneStreszczenie
Serwer automatycznej konfiguracji Axiros AXESS (ACS) w wersjach 4.x i 5.0.0 jest podatny na lukę związaną z nieprawidłową kontrolą dostępu. Wykorzystanie tej luki pozwala zdalnym atakującym na wykonanie nieautoryzowanego kodu zdalnie.
Ocena ryzyka
Luka ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne przejęcie kontroli nad systemem bez konieczności uwierzytelnienia. Może to prowadzić do utraty danych, usunięcia systemów lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie serwera ACS do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Dodatkowo, warto wdrożyć dodatkowe mechanizmy zabezpieczeń, aby ograniczyć dostęp do serwera.
Oryginalny opis (angielski, źródło NVD)
Axiros AXESS Auto Configuration Server (ACS) 4.x and 5.0.0 is affected by an Incorrect Access Control vulnerability. An authorization bypass allows remote attackers to achieve unauthenticated remote code execution.