ГлавнаяБаза уязвимостей БДУ → BDU:2023-07490
5средняя

BDU:2023-07490

Уязвимость платформы распределенных вычислений и планирования заданий PowerJob, связанная с недостатками контроля доступа, позволяющая нарушителю получить несанкционированный доступ к интерфейсу user/save
Опубликовано: 2023-11-04
Описание

Уязвимость платформы распределенных вычислений и планирования заданий PowerJob, связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к интерфейсу user/save

Затрагиваемое ПО и версии
PowerJob (4.3.1)
Способ устранения

Компенсирующие меры:
- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;
- использование средств межсетевого экранирования;
- валидация и проверка входных данных;
- применение систем обнаружения и предотвращения вторжений.

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://vuldb.com/?id.226855https://github.com/PowerJob/PowerJob/issues/585
Проверьте безопасность своего сайта и почты → Полная проверка домена