CVE-2023-37749

ŚrednieCVSS 5.3

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Nieprawidłowa kontrola dostępu w punkcie końcowym REST API HubSpot w wersji v1.29441 pozwala nieuwierzytelnionym atakującym przeglądać dane użytkowników bez odpowiedniej autoryzacji.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do danych użytkowników, co stanowi naruszenie poufności. Może to prowadzić do wycieku danych osobowych lub biznesowych.

Rekomendacja

Zaktualizuj HubSpot do wersji zawierającej poprawkę kontroli dostępu w REST API. Zweryfikuj, czy punkt końcowy wymaga uwierzytelnienia i autoryzacji.

Inne podatności w HubSpot

CVE-2026-57736Wysokie
Podatność w HubSpot umożliwia wstawienie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji HubSpot od n/a do 11.3.51.

Oryginalny opis (angielski, źródło NVD)

Incorrect access control in the REST API endpoint of HubSpot v1.29441 allows unauthenticated attackers to view users' data without proper authorization.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS