CVE-2024-55399
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W systemie 4C Strategies Exonaut przed wersją 21.6.2.1-1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.
Ocena ryzyka
Ryzyko polega na możliwości skanowania wewnętrznej sieci, dostępu do poufnych danych lub usług, które nie powinny być dostępne z zewnątrz, co może prowadzić do eskalacji ataku.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu 4C Strategies Exonaut do wersji 21.6.2.1-1 lub nowszej, która zawiera poprawkę eliminującą podatność SSRF.
Inne podatności w 4C Strategies Exonaut
Zobacz wszystkie- CVE-2024-55401Średnie
W systemie 4C Strategies Exonaut przed wersją 22.4 wykryto podatność umożliwiającą atakującym wykonanie ataku typu directory traversal. Luka ta pozwala na odczyt plików poza dozwolonym katalogiem.
- CVE-2024-55402Średnie
W produkcie 4C Strategies Exonaut przed wersją 22.4 wykryto problem z kontrolą dostępu, który może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów bez odpowiednich uprawnień.
- CVE-2024-55398Średnie
W systemie 4C Strategies Exonaut przed wersją 22.4 wykryto niebezpieczne uprawnienia, które mogą umożliwić nieautoryzowany dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
4C Strategies Exonaut before v21.6.2.1-1 was discovered to contain a Server-Side Request Forgery (SSRF).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS