CVE-2024-55402
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W produkcie 4C Strategies Exonaut przed wersją 22.4 wykryto problem z kontrolą dostępu, który może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów bez odpowiednich uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych lub funkcji systemu, co może prowadzić do naruszenia poufności i integralności informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu 4C Strategies Exonaut do wersji 22.4 lub nowszej, która zawiera poprawkę dla tego problemu.
Inne podatności w 4C Strategies Exonaut
Zobacz wszystkie- CVE-2024-55401Średnie
W systemie 4C Strategies Exonaut przed wersją 22.4 wykryto podatność umożliwiającą atakującym wykonanie ataku typu directory traversal. Luka ta pozwala na odczyt plików poza dozwolonym katalogiem.
- CVE-2024-55399Średnie
W systemie 4C Strategies Exonaut przed wersją 21.6.2.1-1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.
- CVE-2024-55398Średnie
W systemie 4C Strategies Exonaut przed wersją 22.4 wykryto niebezpieczne uprawnienia, które mogą umożliwić nieautoryzowany dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
4C Strategies Exonaut before v22.4 was discovered to contain an access control issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS