SK-CERT Bezpečnostné varovanie V20240402-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

ATISOLUCIONES CIGESv2 – tri kritické bezpečnostné zraniteľnosti

Popis

Bezpečnostní výskumníci zverejnili informácie o bezpečnostných zraniteľnostiach v produkte CIGESv2, z ktorých tri sú označené ako kritické. Kritické bezpečnostné zraniteľnosti s označením CVE-2024-2722, CVE-2024-2723 a CVE-2024-2724 spočívajú v nedostatočnom overovaní používateľských vstupov a umožňujú vzdialenému, neautentifikovanému útočníkovi prostredníctvom SQL injekcie spôsobiť úplné naručenie dôvernosti, integrity a dostupnosti systému. Ostatné zraniteľnosti možno zneužiť na získanie neoprávneného prístupu k citlivým údajom a vykonanie škodlivého JavaSript kódu.

Dátum prvého zverejnenia varovania

20.3.2024

CVE

CVE-2024-2722, CVE-2024-2723, CVE-2024-2724, CVE-2024-2725, CVE-2024-2726, CVE-2024-2727, CVE-2024-2728

IOC

–

Zasiahnuté systémy

vo verzii CIGESv2

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vykonanie škodlivého kódu alebo získanie prístupu k citlivým údajom je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-cigesv2-system

« Späť na zoznam