CVE-2024-38883
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w systemie Caterease firmy Horizon Business Services Inc. umożliwia zdalnemu atakującemu obniżenie poziomu szyfrowania podczas negocjacji połączenia. Problem dotyczy wersji od 16.0.1.1663 do 24.0.1.2405 oraz prawdopodobnie późniejszych.
Ocena ryzyka
Atakujący może wymusić użycie słabszego algorytmu szyfrowania, co zwiększa ryzyko przechwycenia i odszyfrowania przesyłanych danych wrażliwych.
Rekomendacja
Należy niezwłocznie zaktualizować system Caterease do najnowszej dostępnej wersji oraz skontaktować się z producentem w celu uzyskania informacji o poprawce.
Oryginalny opis (angielski, źródło NVD)
An issue in Horizon Business Services Inc. Caterease 16.0.1.1663 through 24.0.1.2405 and possibly later versions, allows a remote attacker to perform a Drop Encryption Level attack due to the selection of a less-secure algorithm during negotiation.