Katalog CVE
CVE-2024-43031
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W autMan w wersji 2.9.6 odkryto problem z kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na ominięcie mechanizmów autoryzacji.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji lub danych aplikacji, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację autMan do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również przejrzeć i wzmocnić konfigurację kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
autMan v2.9.6 was discovered to contain an access control issue.

