CVE-2024-37774
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność CSRF w Sunbird DCIM dcTrack w wersji 9.1.2 umożliwia uwierzytelnionym atakującym eskalację uprawnień poprzez zmuszenie administratora do wykonania wrażliwych żądań na niektórych ekranach administracyjnych.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może przejąć kontrolę nad kontem administratora i wykonać nieautoryzowane operacje, co może prowadzić do naruszenia integralności i poufności danych w systemie zarządzania infrastrukturą centrum danych.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji oprogramowania Sunbird DCIM dcTrack oraz wdrożenie mechanizmów ochrony przed CSRF, takich jak tokeny anty-CSRF i walidacja nagłówka Origin.
Inne podatności w Sunbird DCIM dcTrack
Zobacz wszystkie- CVE-2024-37776Średnie
W Sunbird DCIM dcTrack w wersji 9.1.2 wykryto podatność na ataki XSS. Umożliwia ona atakującemu wstrzyknięcie złośliwych skryptów lub kodu HTML na niektórych ekranach administracyjnych.
- CVE-2024-37775Wysokie
W Sunbird DCIM dcTrack w wersji 9.1.2 wykryto nieprawidłową kontrolę dostępu, która umożliwia atakującym tworzenie lub aktualizowanie zgłoszeń z lokalizacją, co omija sprawdzenie RBAC.
- CVE-2024-37773Średnie
W Sunbird DCIM dcTrack 9.1.2 wykryto podatność na wstrzykiwanie kodu HTML. Uwierzytelniony atakujący z uprawnieniami administratora może wstrzyknąć dowolny kod HTML w panelu administracyjnym.
Oryginalny opis (angielski, źródło NVD)
A Cross-Site Request Forgery (CSRF) in Sunbird DCIM dcTrack v9.1.2 allows authenticated attackers to escalate their privileges by forcing an Administrator user to perform sensitive requests in some admin screens.