Udnyttet sårbarhed
openwebanalytics open_web_analytics Improper Privilege Management
Open Web Analytics (OWA) før 1.7.4 tillader en uautentificeret fjern-angriber at få følsomme brugeroplysninger, som kan bruges til at opnå administrator-rettigheder ved at udnytte cache-hashes. Dette sker, fordi filer genereret med '<?php (i stedet for den tilsigtede "<?php-sekvens) ikke håndteres af PHP-fortolkeren.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD