Уязвимость веб-интерфейса программного обеспечения для управления сетевой инфраструктурой SINEC INS (Infrastructure Network Services), связанная с ошибкой проверки авторизации пользователя, позволяющая нарушителю  получить информацию о списке пользователей службы SFTP  и изменить конфигурацию

Уязвимость веб-интерфейса программного обеспечения для управления сетевой инфраструктурой SINEC INS (Infrastructure Network Services) связана с ошибкой проверки авторизации пользователя для запроса конечной точки "/api/sftp/users". Эксплуатация уязвимости может позволить нарушителю получить информацию о списке пользователей службы SFTP и изменить конфигурацию

CVE: CVE-2024-46894, SSA-915275
CVSS v2.0: 6.5