Katalog CVE

CVE-2024-43031

ŚrednieCVSS 4.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

W autMan w wersji 2.9.6 odkryto problem z kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na ominięcie mechanizmów autoryzacji.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji lub danych aplikacji, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację autMan do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również przejrzeć i wzmocnić konfigurację kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

autMan v2.9.6 was discovered to contain an access control issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS