CVE-2023-38752
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-38752 występuje niewłaściwa autoryzacja w systemie Special Interest Group Network for Analysis and Liaison w wersjach od 4.4.0 do 4.7.7, co pozwala autoryzowanym użytkownikom API na przeglądanie informacji o atrybutach posterów oznaczonych jako 'niedostępne'.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości ujawnienia poufnych informacji, co może prowadzić do naruszenia prywatności użytkowników oraz zaufania do systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę lukę w autoryzacji oraz przegląd ustawień zabezpieczeń systemu.
Oryginalny opis (angielski, źródło NVD)
Improper authorization vulnerability in Special Interest Group Network for Analysis and Liaison versions 4.4.0 to 4.7.7 allows the authorized API users to view the attribute information of the poster that is set as"non-disclosure" in the system settings.