CVE-2024-48849

Krytyczne

Opublikowano: 29/01/2025(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2024-48849 występuje brak walidacji pochodzenia w WebSocketach w systemie FLXEON. Zarządzanie sesjami nie było wystarczające, aby zapobiec nieautoryzowanym żądaniom HTTPS. Problem ten dotyczy wersji FLXEON do 9.3.4.

Ocena ryzyka

Brak odpowiedniej walidacji pochodzenia może prowadzić do nieautoryzowanego dostępu do zasobów systemu, co stwarza poważne ryzyko dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację systemu FLXEON do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających w celu ochrony przed nieautoryzowanymi żądaniami.

Oryginalny opis (angielski, źródło NVD)

Missing Origin Validation in WebSockets vulnerability in FLXEON. Session management was not sufficient to prevent unauthorized HTTPS requests. This issue affects FLXEON: through <= 9.3.4.