Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-01735

Опубликовано: 13 фев. 2024
Источник: fstec
CVSS3: 7.3
CVSS2: 7.5
EPSS Низкий

Описание

Уязвимость реализации прикладного программного интерфейса программного средства управления жизненным циклом разработки Polarion ALM (Application Lifecycle Management) связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации и получить полный доступ к устройству

Вендор

Siemens AG

Наименование ПО

Polarion ALM

Версия ПО

- (Polarion ALM)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:
- если не используется коннектор DOORS в окружении, необходимо добавить следующие строки в конфигурацию Apache, чтобы ограничить неаутентифицированный доступ:
<If "%{REQUEST_URI} =~ m#^/polarion/doorsconnector/rest#">
Require all denied
</If>
- если коннектор DOORS используется в окружении, необходимо ограничить доступ к конечной точке doorsconnector только для конкретного IP-адреса экземпляра DOORS, с которым Polarion синхронизирует свои данные.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 35%
0.00144
Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2024-23813

CVSS3: 7.3
nvd
почти 2 года назад

A vulnerability has been identified in Polarion ALM (All versions < V2404.0). The REST API endpoints of doorsconnector of the affected product lacks proper authentication. An unauthenticated attacker could access the endpoints, and potentially execute code.

github логотип

GHSA-f8v6-h8xc-6v8q

CVSS3: 7.3
github
почти 2 года назад

A vulnerability has been identified in Polarion ALM (All versions). The REST API endpoints of doorsconnector of the affected product lacks proper authentication. An unauthenticated attacker could access the endpoints, and potentially execute code.

EPSS

Процентиль: 35%
0.00144
Низкий

7.3 High

CVSS3

7.5 High

CVSS2