CVE-2024-5619
KrytyczneCVSS 9.6Streszczenie
Podatność CVE-2024-5619 dotyczy konsoli zarządzania Apinizer w PruvaSoft Informatics, gdzie występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem ten wynika z nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do zasobów, co może prowadzić do wycieku danych lub nieautoryzowanych zmian w systemie. W szczególności, użytkownicy mogą uzyskać dostęp do funkcji, do których nie powinni mieć uprawnień.
Rekomendacja
Zaleca się aktualizację konsoli zarządzania Apinizer do wersji 2024.05.1 lub nowszej, aby usunąć tę podatność. Dodatkowo, należy przeprowadzić audyt konfiguracji zabezpieczeń, aby upewnić się, że poziomy dostępu są prawidłowo ustawione.
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key vulnerability in PruvaSoft Informatics Apinizer Management Console allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Apinizer Management Console: before 2024.05.1.