CVE-2024-36265
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej autoryzacji w Apache Submarine Server Core umożliwia atakującemu ominięcie uwierzytelnienia poprzez wysłanie specjalnie spreparowanych żądań REST. Projekt jest wycofany i nie planuje się wydania łatki.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do systemu przez atakującego, co może prowadzić do naruszenia poufności i integralności danych. Ze względu na brak wsparcia, organizacje narażone są na trwałe zagrożenie.
Rekomendacja
Zaleca się natychmiastowe zastąpienie Apache Submarine alternatywnym rozwiązaniem lub ograniczenie dostępu do instancji wyłącznie dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
** UNSUPPORTED WHEN ASSIGNED ** Incorrect Authorization vulnerability in Apache Submarine Server Core. This issue affects Apache Submarine Server Core: from 0.8.0. An attacker can bypass authentication by sending specially crafted REST requests. As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative or restrict access to the instance to trusted users. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.