CVE-2024-37775
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W Sunbird DCIM dcTrack w wersji 9.1.2 wykryto nieprawidłową kontrolę dostępu, która umożliwia atakującym tworzenie lub aktualizowanie zgłoszeń z lokalizacją, co omija sprawdzenie RBAC.
Ocena ryzyka
Ryzyko polega na tym, że nieautoryzowany użytkownik może manipulować lokalizacjami zgłoszeń, potencjalnie naruszając integralność danych i zasady dostępu oparte na rolach.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji Sunbird DCIM dcTrack oraz wdrożenie dodatkowych mechanizmów walidacji dostępu dla operacji na zgłoszeniach.
Inne podatności w Sunbird DCIM dcTrack
Zobacz wszystkie- CVE-2024-37776Średnie
W Sunbird DCIM dcTrack w wersji 9.1.2 wykryto podatność na ataki XSS. Umożliwia ona atakującemu wstrzyknięcie złośliwych skryptów lub kodu HTML na niektórych ekranach administracyjnych.
- CVE-2024-37774Wysokie
Podatność CSRF w Sunbird DCIM dcTrack w wersji 9.1.2 umożliwia uwierzytelnionym atakującym eskalację uprawnień poprzez zmuszenie administratora do wykonania wrażliwych żądań na niektórych ekranach administracyjnych.
- CVE-2024-37773Średnie
W Sunbird DCIM dcTrack 9.1.2 wykryto podatność na wstrzykiwanie kodu HTML. Uwierzytelniony atakujący z uprawnieniami administratora może wstrzyknąć dowolny kod HTML w panelu administracyjnym.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in Sunbird DCIM dcTrack v9.1.2 allows attackers to create or update a ticket with a location which bypasses an RBAC check.