BDU:2024-08878 (CVE-2024-10295)

Уязвимость программного средства управления API-интерфейсами Red Hat 3scale API Management связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности

Использование рекомендаций производителя:
https://access.redhat.com/security/cve/CVE-2024-10295

Компенсирующие меры:
- использование межсетевого экрана уровня приложений (WAF) для проверки формата заголовка аутентификации;
- использование альтернативного механизма аутентификации;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).