CVE-2024-49383

El servicio acep-importer escucha en todas las interfaces de red en lugar de solo en localhost, permitiendo que cualquiera en la red acceda potencialmente a él. Esto expone innecesariamente el servicio a ataques que de otro modo podrían prevenirse limitando quién puede conectarse.

El servicio acep-importer se vincula a una dirección IP sin restricciones (0.0.0.0), ampliando la superficie de ataque al exponer el servicio a acceso de red no autenticado. Esta configuración aumenta el potencial de explotación basada en red, particularmente en entornos multi-tenant o redes no confiables. La mitigación requiere vinculación a direcciones IP restringidas o implementación de controles de segmentación de red.