Informazioni sul CVE-2024-10082

N/A

CWE ID: CWE-305

Base Score (CVSS): N/A

CVE: CVE-2024-10082

Descrizione: CodeChecker è un strumento di analisi di difetti, database di database di difetti e visualizzatore per il Clang Static Analyzer e Clang Tidy. Il metodo di autenticazione della confusione consente di accedere come l’utente di sistema predefinito dall’esterno da un servizio esterno. L’utente di sistema predefinito fino al 6.24.1 viene generato in modo debole, non può essere disabilitato e ha accesso universale. Questa vulnerabilità consente a un attaccante che può creare un account su un servizio di autenticazione esterno di accedere come l’utente di sistema e accedere e controllare tutto ciò che può essere controllato tramite l’interfaccia web. L’attaccante deve acquisire il nome utente del sistema predefinito per avere successo. Questo problema si applica a CodeChecker: fino al 6.24.1.

Vettore di attacco CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 8.6 (High)

Riassunto: Accesso: Network, Privilegi: None, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: None.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) N Network L’attacco può essere eseguito da remoto attraverso la rete.
Attack Complexity (AC) H High L’attacco richiede condizioni particolari o avanzate.
Privileges Required (PR) N None Non sono richiesti privilegi.
User Interaction (UI) N None Non è richiesta interazione dell’utente.
Scope (S) C Changed La vulnerabilità impatta su componenti esterni.
Confidentiality Impact (C) H High Grave impatto sulla riservatezza.
Integrity Impact (I) H High Grave impatto sull’integrità.
Availability Impact (A) N None Nessun impatto sulla disponibilità.

Riferimenti esterni

Prodotti interessati

  • Ericsson – CodeChecker

Relazioni con altri prodotti

Produttore:Ericsson
Prodotto: codechecker
Anno: 2024
CWE: CWE-305
CVSS: 0.0