CVE-2024-22047

NiskieCVSS 3.1

Opublikowano: 04/01/2024(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W Audited w wersjach od 4.0.0 do 5.3.3 występuje warunek wyścigu, który może spowodować, że uwierzytelniony użytkownik przypisze wpisy dziennika audytu innemu użytkownikowi.

Ocena ryzyka

Ryzyko polega na możliwości fałszowania dziennika audytu, co może utrudnić wykrycie nieautoryzowanych działań i naruszyć integralność śledzenia zdarzeń w systemie.

Rekomendacja

Zaleca się aktualizację biblioteki Audited do wersji 5.3.4 lub nowszej, która zawiera poprawkę eliminującą warunek wyścigu.

Oryginalny opis (angielski, źródło NVD)

A race condition exists in Audited 4.0.0 to 5.3.3 that can result in an authenticated user to cause audit log entries to be attributed to another user.