CVE-2024-43384
WysokieStreszczenie
Atakujący z niskimi uprawnieniami zdalnie może uzyskać hasło roota z powodu niewłaściwego usunięcia wrażliwych informacji przed ich przechowaniem lub transferem.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się przegląd i poprawę procedur usuwania wrażliwych informacji przed ich przechowywaniem lub transferem.
Inne podatności w Nieokreślony komponent
Zobacz wszystkie- CVE-2026-3999Wysokie
Podatność związana z naruszeniem kontroli dostępu może pozwolić uwierzytelnionemu użytkownikowi na przeprowadzenie poziomej eskalacji uprawnień. Dotyczy ona tylko określonych konfiguracji.
- CVE-2026-0064Średnie
W wielu miejscach występuje możliwe trwałe zablokowanie usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnego zablokowania usługi bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2025-48643Wysokie
W kilku miejscach występuje możliwe obejście procesu provisioningu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Oryginalny opis (angielski, źródło NVD)
A low privileged remote attacker can gain the root password due to improper removal of sensitive information before storage or transfer.