CVE-2026-75329
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Usługa dystrybucji konfiguracji Netty (port 8283) w super-diamond-server <= 1.3.3 nie ma mechanizmu uwierzytelniania. Atakujący mogą bezpośrednio uzyskać pełną konfigurację dowolnego projektu (w tym hasła baz danych, klucze API itp.) wysyłając żądanie TCP bez żadnych poświadczeń.
Ocena ryzyka
Brak uwierzytelnienia umożliwia nieautoryzowany dostęp do wrażliwych danych konfiguracyjnych, co może prowadzić do wycieku tajemnic, naruszenia integralności systemu lub ataków na inne komponenty.
Rekomendacja
Należy wdrożyć uwierzytelnianie i autoryzację dla usługi dystrybucji konfiguracji, a także ograniczyć dostęp do portu 8283 tylko dla zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project (including database passwords, API keys, etc.) by sending a TCP request without any credential.