CVE-2023-38751
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-38751 występuje niewłaściwa autoryzacja w wersjach 4.4.0 do 4.7.7 Special Interest Group Network for Analysis and Liaison, co pozwala autoryzowanym użytkownikom API na przeglądanie informacji o organizacji, która została ustawiona jako 'niedostępna' w operacji udostępniania informacji.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości ujawnienia poufnych informacji o organizacjach, które powinny pozostać niedostępne, co może prowadzić do naruszenia prywatności i zaufania.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę lukę oraz przegląd polityki autoryzacji użytkowników API.
Oryginalny opis (angielski, źródło NVD)
Improper authorization vulnerability in Special Interest Group Network for Analysis and Liaison versions 4.4.0 to 4.7.7 allows the authorized API users to view the organization information of the information receiver that is set as "non-disclosure" in the information provision operation.