CVE-2023-45793

Siveillance Control, versões 2.8 a 3.1.1

Foi identificada uma vulnerabilidade no produto afetado, relacionada a verificações insuficientes na lista de grupos de acesso atribuídos a usuários individuais. Isso poderia permitir que um usuário conectado localmente obtivesse privilégios de gravação para objetos nos quais possui apenas privilégios de leitura. O problema está associado a deficiências no mecanismo de autorização, o que poderia permitir que um invasor obtivesse acesso de gravação a objetos para os quais possuía apenas acesso de leitura.

Para as versões 2.8 a 3.1.1, atualize para a versão 3.1.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a objetos confidenciais para minimizar o risco de exploração. Além disso, revise e ajuste as atribuições de grupos de acesso para garantir que os usuários não tenham privilégios desnecessários.