CVE-2024-5168

Krytyczne

Opublikowano: 23/05/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2024-5168 występuje niewłaściwa kontrola dostępu w kodeku audio Quantum firmy Prodys, która dotyczy wersji 2.3.4t i wcześniejszych. Umożliwia to nieautoryzowanemu użytkownikowi całkowite ominięcie procesu uwierzytelniania i wykonywanie dowolnych żądań API w aplikacji webowej.

Ocena ryzyka

Ryzyko dla organizacji polega na tym, że nieautoryzowani użytkownicy mogą uzyskać dostęp do wrażliwych funkcji aplikacji, co może prowadzić do wycieku danych lub nieautoryzowanych operacji.

Rekomendacja

Zaleca się aktualizację kodeka Quantum do wersji 2.3.4t lub nowszej, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony aplikacji webowej.

Oryginalny opis (angielski, źródło NVD)

Improper access control vulnerability in Prodys' Quantum Audio codec affecting versions 2.3.4t and below. This vulnerability could allow an unauthenticated user to bypass authentication entirely and execute arbitrary API requests against the web application.