CVE-2024-5539
KrytyczneStreszczenie
Podatność polegająca na obejściu kontroli dostępu w ALC WebCTRL i Carrier i-Vu w wersjach do 8.5 włącznie pozwala złośliwemu aktorowi na ominięcie zamierzonych ograniczeń dostępu i ujawnienie wrażliwych informacji za pośrednictwem opartego na sieci serwera automatyki budynkowej.
Ocena ryzyka
Osoba atakująca może uzyskać nieautoryzowany dostęp do wrażliwych danych systemu automatyki budynkowej, co może naruszyć bezpieczeństwo fizyczne i poufność informacji.
Rekomendacja
Zaktualizuj ALC WebCTRL i Carrier i-Vu do wersji nowszej niż 8.5. Ogranicz dostęp do serwera automatyki budynkowej tylko dla upoważnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Access Control Bypass vulnerability found in ALC WebCTRL and Carrier i-Vu in versions up to and including 8.5 allows a malicious actor to bypass intended access restrictions and expose sensitive information via the web based building automation server.