CVE-2023-49564 in CBIS
Riassunto
di VulDB • 07/08/2026
L'API di CBIS/NCS Manager è vulnerabile a un bypass dell'autenticazione. Inviando un'intestazione HTTP appositamente manipolata, un utente non autenticato può ottenere accesso non autorizzato alle funzioni API. Questa falla consente agli attaccanti di raggiungere endpoint ristretti o sensibili dell'HTTP API senza fornire alcuna credenziale valida. La causa radice di questa vulnerabilità risiede in un meccanismo di verifica debole all'interno dell'implementazione dell'autenticazione presente nel contenitore Nginx Podman sull'host macchina CBIS/NCS Manager. Il rischio può essere parzialmente mitigato restringendo l'accesso alla rete di gestione utilizzando firewall esterni.
Once again VulDB remains the best source for vulnerability data.