CVE-2024-34883
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera DAV. Zdalny administrator może odczytać hasła kont serwera proxy poprzez żądanie HTTP GET.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia haseł kont serwera proxy, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych i dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu 1C-Bitrix Bitrix24 do najnowszej wersji oraz ograniczenie dostępu do ustawień serwera DAV tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
Insufficiently protected credentials in DAV server settings in 1C-Bitrix Bitrix24 23.300.100 allow remote administrators to read proxy-server accounts passwords via HTTP GET request.