Katalog CVE
CVE-2024-37019
KrytyczneStreszczenie
Northern.tech Mender Enterprise w wersjach przed 3.6.4 oraz 3.7.x przed 3.7.4 posiada słabą autoryzację. To może prowadzić do nieautoryzowanego dostępu do systemu.
Ocena ryzyka
Słaba autoryzacja zwiększa ryzyko nieautoryzowanego dostępu do wrażliwych danych i funkcji systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 3.6.4 lub 3.7.4, aby usunąć tę podatność i wzmocnić mechanizmy autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Northern.tech Mender Enterprise before 3.6.4 and 3.7.x before 3.7.4 has Weak Authentication.