CVE-2024-39669
KrytyczneStreszczenie
W konsoli Soffid IAM przed wersją 3.5.39 nie zastosowano niezbędnych kontroli dla niektórych obiektów Java. Złośliwy agent mógłby potencjalnie wykonać dowolny kod na serwerze synchronizacji, co prowadzi do naruszenia bezpieczeństwa.
Ocena ryzyka
Organizacja może być narażona na wykonanie złośliwego kodu, co może prowadzić do kompromitacji systemów i danych. To stwarza poważne zagrożenie dla integralności i poufności informacji.
Rekomendacja
Zaleca się aktualizację Soffid IAM do wersji 3.5.39 lub nowszej, aby zastosować odpowiednie kontrole bezpieczeństwa. Należy również przeprowadzić audyt systemów w celu wykrycia potencjalnych naruszeń.
Oryginalny opis (angielski, źródło NVD)
In the Console in Soffid IAM before 3.5.39, necessary checks were not applied to some Java objects. A malicious agent could possibly execute arbitrary code in the Sync Server and compromise security.