CVE-2024-55398
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W systemie 4C Strategies Exonaut przed wersją 22.4 wykryto niebezpieczne uprawnienia, które mogą umożliwić nieautoryzowany dostęp do zasobów.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień lub wycieku danych przez osoby nieuprawnione, co może naruszyć poufność i integralność systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu 4C Strategies Exonaut do wersji 22.4 lub nowszej, która usuwa tę podatność.
Inne podatności w 4C Strategies Exonaut
Zobacz wszystkie- CVE-2024-55401Średnie
W systemie 4C Strategies Exonaut przed wersją 22.4 wykryto podatność umożliwiającą atakującym wykonanie ataku typu directory traversal. Luka ta pozwala na odczyt plików poza dozwolonym katalogiem.
- CVE-2024-55402Średnie
W produkcie 4C Strategies Exonaut przed wersją 22.4 wykryto problem z kontrolą dostępu, który może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów bez odpowiednich uprawnień.
- CVE-2024-55399Średnie
W systemie 4C Strategies Exonaut przed wersją 21.6.2.1-1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.
Oryginalny opis (angielski, źródło NVD)
4C Strategies Exonaut before v22.4 was discovered to contain insecure permissions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS