CVE-2024-7956
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w dotkniętych produktach umożliwia atakującemu z podstawowymi uprawnieniami użytkownika dostęp do projektów innych użytkowników. Atakujący może modyfikować i usuwać projekty.
Ocena ryzyka
Ryzyko nieautoryzowanej modyfikacji lub usunięcia projektów, co może prowadzić do utraty danych i naruszenia poufności.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta i ogranicz uprawnienia użytkowników do niezbędnego minimum.
Inne podatności w Affected products
Zobacz wszystkie- CVE-2026-68950Wysokie
Produkty dotknięte podatnością używają zakodowanych na stałe poświadczeń, co może pozwolić atakującemu na uruchomienie usługi ftpd jako root, zapewniając zdalny dostęp do plików jako root, gdzie FTP jest osiągalny.
- CVE-2026-68070Wysokie
Produkty dotknięte podatnością nie mają uwierzytelniania dla krytycznej funkcji, co może pozwolić atakującemu na uruchomienie jako root i przekazywanie otrzymanych bajtów bezpośrednio do polecenia systemowego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in the affected products that allows a threat actor to gain access to user’s projects. To exploit this vulnerability the threat actor must have basic user privileges. If exploited, the threat actor can modify and delete the project.