CVE-2024-34885
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera SMTP. Zdalny administrator może odczytać hasła kont SMTP poprzez wysłanie żądania HTTP GET.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia haseł SMTP, co może prowadzić do nieautoryzowanego dostępu do serwera poczty elektronicznej i potencjalnego przejęcia kont e-mail organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu 1C-Bitrix Bitrix24 do najnowszej wersji, która usuwa tę podatność. Należy również ograniczyć dostęp do panelu administracyjnego tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
Insufficiently protected credentials in SMTP server settings in 1C-Bitrix Bitrix24 23.300.100 allows remote administrators to read SMTP accounts passwords via HTTP GET request.