CVE-2019-14841
Vulnérabilité élevée dans Business-central
CVSS 8.8 · Élevée
EPSS 0.7%
Business-central•Versions : Business-central as shipped in RHDM 7 and RHPAM 7
Description
A flaw was found in the RHDM, where an authenticated attacker can change their assigned role in the response header. This flaw allows an attacker to gain admin privileges in the Business Central Console.
Gravité et risque d'exploitation
CVE-2019-14841 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.74 %, ce qui la place devant 54.0 % des CVE référencées.
Que faire ?
- Vérifiez si Business-central (versions Business-central as shipped in RHDM 7 and RHPAM 7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.