Vulnerabilidad en lunary-ai/lunary 1.3.2 (CVE-2024-7475)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

29/10/2024

Última modificación:

04/11/2024

Descripción

Una vulnerabilidad de control de acceso indebido en la versión 1.3.2 de lunary-ai/lunary permite a un atacante actualizar la configuración de SAML sin autorización. Esta vulnerabilidad puede provocar la manipulación de los procesos de autenticación, solicitudes de inicio de sesión fraudulentas y robo de información de los usuarios. Se deben implementar controles de acceso adecuados para garantizar que la configuración de SAML solo pueda ser actualizada por usuarios autorizados.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.10 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno