CVE-2024-0642

Adatlap

CVE: CVE-2024-0642
EUVD: EUVD-2024-16434
GHSA: GHSA-5237-rpq3-h2pw
Eszköztípus: IT
Publikálva: 2024. 01. 17. 14:43
Frissítve: 2025. 06. 02. 17:05
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-284

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Inadequate access control in the C21 Live Encoder and Live Mosaic product, version 5.3. This vulnerability allows a remote attacker to access the application as an administrator user through the application endpoint, due to lack of proper credential management.

Érintett termékek

C21 Live Encoder and Live Mosaic Cires21 Verziók: 5.3

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,63%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

The vulnerability has been resolved by the Cires21 team in the latest software version of the affected products, which was released in the last week of November.